CVE-2024-2179 in Concrete
要約
〜によって VulDB • 2026年08月26日
Concrete CMS のバージョン 9 (9.2.7 より前) は、グループタイプの Name フィールドにおける保存型 XSS（Stored XSS）の脆弱性に起因して影響を受けます。これは、そのフィールドに対する管理者提供データの検証が不十分であるためです。悪意のある管理者は、Name フィードに攻撃的なコードを注入でき、ユーザーが該当ページを訪れた際にそれが実行される可能性があります。Concrete CMS のセキュリティチームはこの脆弱性に対して CVSS v3.1 スコア 2.2（ベクトル: AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N）を付与しました。バージョン 9 より前の Concrete バージョンにはグループタイプが含まれていないため、この脆弱性の影響を受けません。報告者の Luca Fuda に感謝します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.