CVE-2026-18117
Açıklama
Concrete CMS 9.0.0 ile 9.5.3 arasındaki sürümler, özel sayfa takma adı (customAliasName) üzerinden saklanan XSS'e karşı savunmasızdır; çünkü Takma Adı Düzenle iletişim kutusu gönderilen değere yalnızca trim() uygulamış ve herhangi bir girdi nötralizasyonu gerçekleştirmemiştir. Bir sayfa üzerinde canWrite (editör) iznine sahip kimliği doğrulanmış bir kullanıcı, daha sonra yönetici Site Haritası panelinde kaçış karakterleri uygulanmadan işlenen kötü amaçlı bir takma ad saklayabilir; bu durum, paneli açan herhangi bir yönetici veya editör oturumunda otomatik olarak çalışarak bir editörün kurbanın aktif oturumu aracılığıyla yönetici yetkilerine yükselmesine olanak tanır. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N vektörü ile 7.3 CVSS v4.0 puanı vermiştir. Bildirimi için Nguyen Manh Thuan'a teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.5.4 | 9.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.