CVE-2026-81918
Açıklama
9.5.3 sürümünün altındaki Concrete CMS, Page Attribute Display bloğundaki Date Format alanı üzerinden Stored XSS saldırılarına karşı savunmasızdır. edit_page_contents izinlerine sahip bir kullanıcı, bloğun tarih tipi bir özniteliği görüntülemek üzere yapılandırıldığı herhangi bir sayfayı ziyaret eden kişilerin tarayıcısında çalışan bir yük (payload) depolayabilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 4.8 CVSS v4.0 puanı vermiştir. Bildirimi için Oriol Ortiz'e teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.