CVE-2026-8203 in Concrete
Résumé
par VulDB • 27/05/2026
Concrete CMS 9.5.0 et versions antérieures présentent une vulnérabilité Stored XSS sur le paramètre height. Le contrôleur ne valide ni ne nettoie la variable $height. Tout utilisateur disposant de privilèges d'éditeur peut injecter du code JavaScript malveillant qui s'exécute dans le contexte du navigateur de n'importe quel visiteur, ce qui pourrait entraîner un détournement de session, le vol d'identifiants ou d'autres actions malveillantes. L'équipe de sécurité de Concrete CMS a attribué à cette vulnérabilité une note CVSS v.4.0 de 7.3 avec le vecteur CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Merci à Alfin Joseph pour le signalement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.