CVE-2024-8291
Açıklama
Concrete CMS 9.0.0 ile 9.3.3 arasındaki sürümler ve 8.5.19'un altındaki sürümler, Image Editor Background Color özelliğinde Stored XSS zafiyetine sahiptir. Kötü niyetli bir yönetici, Thumbnails/Add-Type kısmına zararlı kod ekleyebilir. Concrete CMS Güvenlik Ekibi, bu zafiyete https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektörü ile 5.1 CVSS v4 puanı vermiştir. Bildirimi yapan Alexey Solovyev'e teşekkürler. (CNA, erişim ayrıcalıklarının AC için dikkate alınmaması gerektiğine dair CVSS 4.0 dokümantasyonuna dayanarak AC değerini düşürerek bu risk derecesini 17 Ocak 2025 tarihinde güncellemiştir).
Nasıl düzeltilir
- concretecms concrete_cms9.3.3 ya da sonraki bir sürüm
- concrete5/concrete59.3.4, 8.5.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.3.3 | 9.3.3 |
| concrete5/concrete5Packagist | 9.0.0 ≤ v < 9.3.4, v < 8.5.19 | 9.3.4, 8.5.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.