CVE-2025-2969 in ConcreteCMS
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en ConcreteCMS hasta la versión 9.3.9, que se ha calificado como problemática. Este problema afecta a la función Save del componente Feature Link Block Handler. La manipulación de los argumentos Title/Body Source/Button Text provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. Se ha hecho pública la existencia del exploit y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.