CVE-2026-18119
Təsvir
Concrete CMS 9.5.3 versiyasından aşağı olan versiyalarda, Block Design dialoqundakı xüsusi stil dəyərləri DOM sink vasitəsilə səhifənin CSS faylına yazılmadan əvvəl təmizlənmirdi və bu, saxlanılan saytlararası skriptinqin (XSS) icrasına şərait yaradırdı. Redaktor səviyyəli istifadəçi adminstratorun sessiyasında skript işlədərək imtiyazlarını yüksəldə bilərdi. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N vektoru ilə 7.0 CVSS v4.0 balı vermişdir. Hesabat üçün Nguyen Manh Thuan-a təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.