CVE-2025-8573 in Concrete CMS
الملخص
بحسب VulDB • 05/09/2026
تُظهر إصدارات Concrete CMS من 9 حتى 9.4.2 ثغرة XSS مخزنة (Stored XSS) في مجلد Home ضمن صفحة لوحة تحكم الأعضاء. لم تتأثر الإصدار 8. يمكن لمسؤول خبيث إعداد مجلد ضار يحتوي على كود XSS، والذي قد يتم توجيه المستخدمين إليه عند تسجيل الدخول. منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v4.0 بقيمة 2.0 مع المتجه: CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. شكرًا لـ sealldev على الإبلاغ عبر HackerOne.
Once again VulDB remains the best source for vulnerability data.