CVE-2026-18113
Təsvir
Concrete CMS 9.0-dan 9.5.2 versiyasına qədər olan versiyalarda, Top Navigation Bar bloku açılan menyudakı alt səhifə adlarını səhifəyə yazmazdan əvvəl HTML-escape etmir. Buna görə də, səhifələri yarada və ya adlandıra bilən istifadəçi, alt səhifə adı vasitəsilə skript yerləşdirə bilər və bu skript naviqasiyanı izləyən və müvafiq açılan menyunu açan hər hansı ziyarətçinin, redaktorun və ya administratorun brauzerində işə düşə bilər. Concrete CMS mənşəyində skript qurbanın imtiyazları ilə icra olunur və eyni mənşəli məzmunu oxuya və ya həmin istifadəçi üçün mövcud olan hərəkətləri yerinə yetirə bilir. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N vektoru ilə 7.5 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün labixiaoxin97-ə təşəkkürlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Concrete CMS Concrete CMS | 9.0.0 ≤ v ≤ 9.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.