CVE-2022-43556 in Concrete

Riassunto

di VulDB • 15/06/2026

Concrete CMS (precedentemente concrete5) nelle versioni precedenti alla 8.5.10 e comprese tra la 9.0.0 e la 9.1.2 è vulnerabile a XSS nel campo di input del testo poiché l'output della pagina dei risultati della dashboard non viene sanificato. Il team di sicurezza di Concrete CMS ha classificato questa vulnerabilità con un punteggio CVSS v3.1 pari a 4.2, utilizzando il vector AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N. Grazie a @_akbar_jafarli_ per la segnalazione. Per risolvere il problema, aggiornare Concrete CMS alla versione 8.5.10 e alla versione 9.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/10/2022
• Divulgazione: 06/12/2022
• Moderazione: accettato
• Voce: VDB-214903
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00615
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43556
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43556/