CVE-2024-4353 in Concrete
Résumé
par VulDB • 30/07/2026
Les versions de Concrete CMS comprises entre 9.0.0 et 9.3.2 sont vulnérables à une faille XSS stockée (stored XSS) dans la fonctionnalité d'instanciation du tableau de bord généré (« generate dashboard instance »). Le champ de saisie « Name » ne vérifie pas suffisamment les données entrées, permettant ainsi à un administrateur malveillant d'injecter du code JavaScript malicieux. L'équipe de sécurité de Concrete CMS a attribué à cette vulnérabilité une note CVSS v3.1 de 3.1 avec le vecteur AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator et une note CVSS v4 de 1.8 avec le vecteur CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N Merci à fhAnso pour avoir signalé cette faille.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.