CVE-2026-81894
Təsvir
Concrete CMS 9.5.2 və daha aşağı versiyaları, Gallery blokunun hər şəkil üçün nəzərdə tutulmuş Caption sahəsi vasitəsilə yadda saxlanılan DOM-əsaslı saytlararası skriptinq (XSS) boşluğuna malikdir. Bu, daxil edilmiş Magnific Popup lightbox skriptinin (concrete/js/features/imagery/frontend.js), atributu dekodlaşdırılmış başlığı mətn kimi əlavə etmək əvəzinə, titleSrc daxilində jQuery-nin .append() funksiyası vasitəsilə HTML kimi yenidən təhlil etməsi səbəbindən baş verir. Gallery bloku olan səhifəni redaktə etmək icazəsi olan istifadəçi, həmin şəklin lightbox-unu açan hər hansı ziyarətçinin brauzerində icra olunan başlıq saxlaya bilər. Concrete CMS təhlükəsizlik komandası bu boşluğa CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N vektoru ilə 8.5 CVSS v.4.0 balı vermişdir. Hesabat üçün Yonatan Drori (Tenzai)-yə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.