CVE-2026-81918
Təsvir
Concrete CMS 9.5.3 versiyasından aşağı olan versiyalar Page Attribute Display blokundakı Date Format sahəsi vasitəsilə Stored XSS zəifliyinə malikdir. edit_page_contents icazələrinə malik istifadəçi, blokun tarix tipli atributu göstərmək üçün konfiqurasiya edildiyi səhifəni ziyarət edən hər hansı bir şəxsin brauzerində icra olunan faydalı yükü saxlaya bilər. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 4.8 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün Oriol Ortiz-ə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.