CVE-2026-81911

Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões 9.0.0 a 9.5.2

Description Existe um Cross-Site Scripting (XSS) Armazenado no diálogo Board Custom Slot. O endpoint 'custom slot save template' autoriza as solicitações apenas em relação à instância do quadro de destino usando a função canEditBoardContents() e persiste a variável selectedTemplateOption[collection] literalmente. Como o servidor não verifica se cada item pertence ao pool de dados do quadro autorizado, um usuário com permissões de edição de quadro pode armazenar um objeto de resumo forjado contendo um payload de JavaScript no campo de descrição. O modelo de resumo padrão renderiza esse campo sem codificação de saída, permitindo que o payload seja executado nos navegadores de usuários que visualizam o slot do quadro, incluindo visitantes anônimos e usuários do painel. Isso pode levar ao sequestro de sessão, sequestro de ação ou escalada de privilégios para administrador.

Recommendations Atualizar as versões do Concrete CMS 9.0.0 a 9.5.2 para uma versão posterior à 9.5.2.