Tóm tắt nhanh
- CVE-2024-7394 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng concrete5/concrete5, concrete cms (concretecms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 37.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.3.3, 8.5.18 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| concrete5/concrete5 Packagist | ≥ 9.0.0, < 9.3.3< 8.5.18
| 9.3.38.5.18
|
| concrete cms | ≥ 9.0.0, < 9.3.3< 8.5.18
| 9.3.38.5.18
|
Mô tả
Concrete CMS versions 9 through 9.3.2 and below 8.5.18 are vulnerable to Stored XSS in getAttributeSetName(). A rogue administrator could inject malicious code.
Mô tả của NVD
Concrete CMS versions 9 through 9.3.2 and below 8.5.18 are vulnerable to Stored XSS in getAttributeSetName(). A rogue administrator could inject malicious code. The Concrete CMS team gave this a CVSS v4.0 rank of 4.6 with vector https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Thanks, m3dium for reporting. (CNA updated this risk rank on 20 Jan 2025 by lowering the AC based on CVSS 4.0 documentation that access privileges should not be considered for AC)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí