CVE-2026-18113 in Concrete CMS
要約
〜によって VulDB • 2026年09月15日
Concrete CMS 9.0 から 9.5.2 の間、Top Navigation Bar ブロックはページに書き込む前にドロップダウンの子ページの名称を HTML エスケープしなかったため、ページを作成またはリネームできるユーザーが子ページの名称を通じてスクリプトを保存でき、ナビゲーションを表示して影響を受けるドロップダウンを開いたすべての訪問者、編集者、管理者のブラウザでそのスクリプトを実行させることができた。Concrete CMS の本来の実装では、スクリプトは被害者の権限で実行され、同じオリジンのコンテンツを読み取ったり、そのユーザーが利用可能なアクションを実行したりすることが可能だった。Concrete CMS セキュリティチームはこの脆弱性に対して CVSS v4.0 スコア 7.5（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与した。報告してくれた labixiaoxin97 に感謝する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.