Tóm tắt nhanh
- CVE-2026-8203 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng concrete5/concrete5, concrete cms (concretecms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.12%, cao hơn 1.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.5.1 hoặc mới hơn.
Mô tả
Concrete CMS 9.5.0 and below has Stored XSS on the height parameter. The controller does not validate or sanitize $height. Any user with editor privileges can inject malicious JavaScript that executes in the context of any visitor's browser, potentially leading to session hijacking, credential theft, or other malicious actions.
Mô tả của NVD
Concrete CMS 9.5.0 and below has Stored XSS on the height parameter. The controller does not validate or sanitize $height. Any user with editor privileges can inject malicious JavaScript that executes in the context of any visitor's browser, potentially leading to session hijacking, credential theft, or other malicious actions. The Concrete CMS security team gave this vulnerability a CVSS v.4.0 score of 7.3 with vector CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Thanks Alfin Joseph for reporting.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí