CVE-2025-0660
Orta
Açıklama
Concrete CMS 9.0.0 ile 9.3.9 arasındaki sürümler, Folder Function bileşeninde saklanan bir XSS'ten etkilenmektedir. "Add Folder" işlevi girdi temizleme işlemini gerçekleştirmediğinden, kötü niyetli bir yöneticinin klasör adları olarak XSS payload'ları enjekte etmesine izin vermektedir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N vektörü ile 4.8 CVSS 4.0 puanı vermiştir. 9 altındaki sürümler etkilenmemiştir. Bildirimi için Alfin Joseph'e teşekkürler.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Concretecms Concrete Cms
Yayın10 Mar 2025
İlk görülme10 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- concretecms concrete_cms9.4.0 ya da sonraki bir sürüm
- concrete5/concrete59.4.0RC1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0 ≤ v < 9.4.0 | 9.4.0 |
| concrete5/concrete5Packagist | v < 9.4.0RC1 | 9.4.0RC1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.