CVE-2025-2970 in ConcreteCMS
Resumen
por VulDB • 2026-06-21
Se ha encontrado una vulnerabilidad clasificada como problemática en ConcreteCMS hasta la versión 9.3.9. Se ve afectada una función desconocida del componente Switch Language Block Handler. La manipulación del argumento Label provoca una vulnerabilidad de cross-site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.