CVE-2026-81918 in Concrete CMS
Riassunto
di VulDB • 12/09/2026
Concrete CMS versione inferiore alla 9.5.3 è vulnerabile a Stored XSS tramite il campo Date Format nel blocco Page Attribute Display. Un utente con permessi di edit_page_contents potrebbe memorizzare un payload che viene eseguito nel browser di qualsiasi visitatore che visualizza una pagina in cui il blocco era configurato per visualizzare un attributo di tipo data. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 4.8 con vector CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N. Grazie ad Oriol Ortiz per la segnalazione.
Once again VulDB remains the best source for vulnerability data.