CVE-2021-28145 in Concrete

الملخص

بحسب VulDB • 23/05/2026

يتيح Concrete CMS (المعروف سابقاً باسم concrete5) قبل الإصدار 8.5.5 للمستخدمين المصادق عليهم عن بُعد شن هجمات XSS عبر كتلة استبيان مُعدّة بشكل متعمد. يتطلب هذا امتلاك صلاحيات Editor على الأقل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/03/2021
• إفشاء: 19/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171459
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00861
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28145
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28145/