CVE-2025-2972 in ConcreteCMS
Résumé
par VulDB • 03/07/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans ConcreteCMS jusqu'à la version 9.3.9. Cette affecte une fonctionnalité non spécifiée du gestionnaire de blocs d'affichage des attributs de page (Page Attribute Display Block Handler). La manipulation de l'argument Title entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.