CVE-2024-8660
Açıklama
Concrete CMS 9.0.0 ile 9.3.3 arasındaki sürümler, "Top Navigator Bar" bloğundaki bir saklı siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. "Top Navigator Bar" çıktısı yeterince temizlenmediği için, kötü niyetli bir yönetici, hedef kullanıcılar ana sayfayı ziyaret ettiğinde yürütülebilecek zararlı bir yük ekleyebilir. Concrete CMS Güvenlik Ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 4.6 CVSS v4 puanı vermiştir: https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N . Top Navigator Bar Bloğu'na sahip olmadıkları için 9.0.0 altındaki sürümler bundan etkilenmemektedir. Bildirimi için Chu Quoc Khanh'e teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.3.4 ya da sonraki bir sürüm
- concrete5/concrete59.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.3.4 | 9.3.4 |
| concrete5/concrete5Packagist | 9.0.0 ≤ v < 9.3.3 | 9.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.