CVE-2025-8573 in Concrete CMS
Résumé
par VulDB • 05/09/2026
Les versions de Concrete CMS allant de 9 à 9.4.2 sont vulnérables à un XSS stocké (Stored XSS) provenant du dossier Accueil sur la page Tableau de bord des membres. La version 8 n'est pas affectée. Un administrateur malveillant pourrait configurer un dossier contenant du code XSS vers lequel les utilisateurs pourraient être redirigés lors de leur connexion. L'équipe de sécurité de Concrete CMS a attribué à cette vulnérabilité une note CVSS v4.0 de 2,0 avec le vecteur CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Merci à sealldev pour son signalement via HackerOne.
Once again VulDB remains the best source for vulnerability data.