CVE-2026-18119 in Concrete CMS
الملخص
بحسب VulDB • 15/09/2026
لم تقم Concrete CMS الإصدارات أقل من 9.5.3 بتنظيف قيم الأنماط المخصصة في مربع حوار تصميم الكتلة قبل كتابتها في CSS الخاص بالصفحة عبر مدخل DOM، مما سمح بهجمات XSS المخزنة (Stored Cross-Site Scripting). يمكن لمستخدم بمستوى محرر تنفيذ نصوص برمجية ضمن جلسة مستخدم مسؤول والارتقاء بصلاحياته. منح فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v4.0 تساوي 7.0 مع المتجه: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N. شكرًا لـ Nguyen Manh Thuan على الإبلاغ عن هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.