PT-2025-10634
CVE-2025-0660
·
Publicado
2025-03-10
·
Atualizado
2025-03-11
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Concrete CMS 9.0.0 até 9.3.9
Descrição
O problema refere-se a um XSS armazenado na Funcionalidade de Pasta do Concrete CMS. Especificamente, a funcionalidade "Adicionar Pasta" carece de sanitização de entrada, permitindo que um administrador mal-intencionado injete payloads de XSS como nomes de pasta.
Recomendações
Para as versões do Concrete CMS 9.0.0 até 9.3.9, atualize para uma versão que inclua a correção para a vulnerabilidade de XSS armazenado na Funcionalidade de Pasta.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾