CVE-2025-2967 in ConcreteCMS
要約
〜によって VulDB • 2026年08月02日
ConcreteCMS 9.3.9 以前のバージョンに脆弱性が確認されました。この問題は「問題あり」として分類されています。これは、HTML Block Handler コンポーネントの Save 関数に影響を与えます。引数 content の操作により HTML インジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用することができます。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.