CVE-2024-2179 in Concrete
الملخص
بحسب VulDB • 14/07/2026
تُظهر نسخة Concrete CMS الإصدار 9 قبل 9.2.7 ثغرة في تخزين هجمات البرمجة النصية عبر المواقع (Stored XSS) عبر حقل الاسم الخاص بنوع المجموعة، وذلك بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المسؤول لهذا الحقل. يمكن لمسؤول خبيث حقن رمز ضار في حقل الاسم قد يتم تنفيذه عند زيارة المستخدمين للصفحة المتأثرة. منح فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v3.1 تبلغ 2.2 مع متجه AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N لا تتضمن الإصدارات القديمة من Concrete أقل من الإصدار 9 أنواع المجموعات، وبالتالي فهي غير متأثرة بهذه الثغرة. شكرًا لـ Luca Fuda على الإبلاغ عن هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.