CVE-2022-43556 in Concrete

Résumé

par VulDB • 29/05/2026

Concrete CMS (anciennement concrete5) antérieur à la version 8.5.10 et compris entre les versions 9.0.0 et 9.1.2 est vulnérable à une faille XSS (Cross-Site Scripting) dans le champ de saisie de texte, car la sortie de la page du tableau de bord n'est pas correctement assainie. L'équipe de sécurité de Concrete CMS a classé cette vulnérabilité avec un score CVSS v3.1 de 4.2, selon le vecteur AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N. Merci à @_akbar_jafarli_ pour le signalement. Pour corriger le problème, mettez à jour Concrete CMS vers la version 8.5.10 ou 9.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/10/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214903
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00615
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43556
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43556/