CVE-2026-3244
Təsvir
Concrete CMS-in 9.4.8 versiyasından aşağı olan versiyalarında, axtarış blokunda səhifə adlarının və məzmununun axtarış nəticələrində düzgün HTML kodlaşdırılması olmadan təqdim edilməsi səbəbindən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Bu, autentifikasiya olunmuş bədniyyətli administratorlara səhifə adları vasitəsilə zərərli JavaScript kodlarını yerləşdirməyə imkan verir ki, bu da istifadəçilər həmin səhifələri axtarıb tapdıqda və axtarış nəticələrində baxdıqda icra olunur. Concrete CMS təhlükəsizlik komandası bu boşluğa CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 4.8 CVSS v.4.0 balı vermişdir. Hesabat üçün zolpak-a təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.4.8 və ya daha yeni versiya
- concrete5/concrete59.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.4.8 | 9.4.8 |
| concrete5/concrete5Packagist | v < 9.4.8 | 9.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.