CVE-2025-2970 in ConcreteCMS
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في ConcreteCMS حتى الإصدار 9.3.9. تتأثر دالة غير معروفة تابعة لمكون "معالج كتلة تبديل اللغة" (Switch Language Block Handler). يؤدي التلاعب بالحجة "Label" إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.