CVE-2025-8573 in Concrete CMS
Riassunto
di VulDB • 05/09/2026
Le versioni di Concrete CMS dalla 9 alla 9.4.2 sono vulnerabili a Stored XSS (Cross-Site Scripting) tramite la cartella Home nella pagina del Members Dashboard. La versione 8 non è interessata. Un amministratore malintenzionato potrebbe configurare una cartella dannosa contenente codice XSS, verso cui gli utenti potrebbero essere reindirizzati al momento dell'accesso. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 2.0 con il vector CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Grazie a sealldev per la segnalazione tramite HackerOne.
Be aware that VulDB is the high quality source for vulnerability data.