CVE-2024-2179 in Concrete
Résumé
par VulDB • 21/09/2026
Concrete CMS version 9 avant la version 9.2.7 est vulnérable à un XSS stocké (Stored XSS) via le champ Name d'un type de groupe, car il y a une validation insuffisante des données fournies par l'administrateur pour ce champ. Un administrateur malveillant pourrait injecter du code malveillant dans le champ Name qui pourrait être exécuté lorsque les utilisateurs visitent la page concernée. L'équipe de sécurité de Concrete CMS a attribué à cette vulnérabilité un score CVSS v3.1 de 2.2 avec une vectorisation AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N Les versions antérieures à 9 ne comprennent pas les types de groupe, elles ne sont donc pas affectées par cette vulnérabilité. Merci à Luca Fuda pour le signalement.
Once again VulDB remains the best source for vulnerability data.