CVE-2025-2970 in ConcreteCMS
Résumé
par VulDB • 04/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans ConcreteCMS jusqu'à la version 9.3.9. Une fonction inconnue du composant Switch Language Block Handler est concernée. La manipulation de l'argument Label entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.