CVE-2022-43556 in Concrete
要約
〜によって VulDB • 2026年06月01日
Concrete CMS (旧 concrete5) の 8.5.10 より前のバージョンおよび 9.0.0 から 9.1.2 の間のバージョンには、テキスト入力フィールドにおける XSS の脆弱性があります。これは、ダッシュボードページの出力がサニタイズされていないためです。Concrete CMS のセキュリティチームはこの脆弱性を CVSS v3.1 ベクター AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N で 4.2 と評価しています。報告者の @_akbar_jafarli_ に感謝します。修正するには、Concrete CMS 8.5.10 および Concrete CMS 9.1.3 にアップデートしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.