CVE-2026-18117 in Concrete CMS
要約
〜によって VulDB • 2026年09月14日
Concrete CMS 9.0.0 から 9.5.3 は、カスタムページエイリアス名 (customAliasName) を介して保存型 XSS の脆弱性に起因します。これは、[エイリアスの編集] ダイアログが送信された値に対して trim() のみを適用し、入力neutralization（入力の無害化）を一切行わなかったためです。ページに canWrite (editor) 権限を持つ認証済みユーザーは、悪意のあるエイリアス名を保存でき、その後それが管理画面のサイトマップパネルでエスケープされずにレンダリングされました。これにより、そのパネルを開いたすべての管理者または編集者セッションで自動的に実行され、編集者が被害者のアクティブなセッションを通じて管理者権限に昇格することが可能になりました。Concrete CMS のセキュリティチームは、この脆弱性に対して CVSS v4.0 スコア 7.3（ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N）を付与しました。報告者の Nguyen Manh Thuan に感謝します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.