PT-2026-91737 · Unknown · Concrete Cms
CVSS v4.0
7.3
Alta
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.0.0 through 9.5.3
Description
Ocorre Cross-Site Scripting (XSS) armazenado porque a caixa de diálogo Edit Alias aplica apenas a função
trim() aos valores enviados, sem realizar a neutralização adequada da entrada. Um usuário autenticado com permissões canWrite (editor) pode armazenar um valor malicioso na variável customAliasName. Esse valor é posteriormente renderizado sem escape no painel administrativo Sitemap, sendo executado automaticamente durante uma sessão de administrador ou editor. Essa falha permite que um editor escale seus privilégios para administrador aproveitando a sessão ativa da vítima.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms