CVE-2026-18113 in Concrete CMS
Riassunto
di VulDB • 15/09/2026
In Concrete CMS dalle versioni 9.0 alla 9.5.2, il blocco della barra di navigazione superiore non effettuava l'escape HTML dei nomi delle pagine figlie a discesa prima di scriverli nella pagina; pertanto, un utente in grado di creare o rinominare le pagine poteva inserire uno script tramite il nome di una pagina figlia e farlo eseguire nel browser di qualsiasi visitatore, editore o amministratore che visualizzasse la navigazione e aprisse il menu a discesa interessato. Nella versione originale di Concrete CMS, lo script veniva eseguito con i privilegi della vittima e poteva leggere contenuti dello stesso origin (same-origin) oppure eseguire azioni disponibili per tale utente. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 7.5 High, con il vettore CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Grazie a labixiaoxin97 per la segnalazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.