CVE-2026-18113

Concrete CMS 9.0 ile 9.5.2 sürümlerinde, Top Navigation Bar bloğu, açılır menü alt sayfa isimlerini sayfaya yazmadan önce HTML-escape işlemine tabi tutmamaktaydı; bu nedenle sayfa oluşturabilen veya yeniden adlandırabilen bir kullanıcı, bir alt sayfa ismi aracılığıyla betik depolayabilir ve bu betiğin navigasyonu görüntüleyen ve etkilenen açılır menüyü açan herhangi bir ziyaretçinin, editörün veya yöneticinin tarayıcısında çalışmasını sağlayabilirdi. Concrete CMS kaynağında, betik mağdurun yetkileriyle yürütülmekteydi ve aynı kökenli içeriği okuyabiliyor veya o kullanıcı için mevcut olan işlemleri gerçekleştirebiliyordu. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N vektörü ile 7.5 CVSS v4.0 puanı vermiştir. Bildirimi için labixiaoxin97'ye teşekkürler.