CVE-2025-2969 in ConcreteCMS
الملخص
بحسب VulDB • 21/07/2026
تم العثور على ثغرة في ConcreteCMS حتى الإصدار 9.3.9. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة في دالة Save الخاصة بمكون Feature Link Block Handler. يؤدي التلاعب بالوسيط Title/Body Source/Button Text إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن طريقة الاستغلال للجمهور، وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.