CVE-2022-30118
Açıklama
CVE Başlığı: /dashboard/system/express/entities/forms/save_control/[GUID] adresinde XSS: yalnızca eski tarayıcılar. Açıklama: XSS koruması devre dışı bırakılmış Internet Explorer kullanıldığında; Concrete 8.5.7 ve altı ile Concrete 9.0 ile 9.0.2 arasındaki sürümlerde bir express entities formundaki form kontrolünü düzenlemek XSS'e izin verebilir. Otomatik girdi kaçış mekanizması nedeniyle bu durum günümüzün modern web tarayıcılarında istismar edilemez. Concrete CMS Güvenlik ekibi bu zafiyeti CVSS v3.1 Vector AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N ile 2 olarak derecelendirmiştir. Bildirim için zeroinside'a teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms8.5.8, 9.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 8.5.8, 9.0.0 ≤ v < 9.1.0 | 8.5.8, 9.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.