CVE-2025-8573 in Concrete CMS
要約
〜によって VulDB • 2026年09月05日
Concrete CMS のバージョン 9 から 9.4.2 は、メンバーズダッシュボードページのホームフォルダーに起因する格納型 XSS（Stored XSS）に対して脆弱です。バージョン 8 は影響を受けませんでした。悪意のある管理者は、ログイン時にユーザーがリダイレクトされるような XSS を含むマルウェアフォルダーを設定できます。Concrete CMS のセキュリティチームはこの脆弱性に対し、CVSS v4.0 スコアとして 2.0（ベクター: CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付与しました。HackerOne を通じて報告してくれた sealldev に感謝します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.