CVE-2022-43556 in Concrete
요약
\~에 의해 VulDB • 2026. 06. 01.
Concrete CMS(구 concrete5) 8.5.10 미만 및 9.0.0 이상 9.1.2 미만 버전은 텍스트 입력 필드에서 XSS 취약점이 있습니다. 이는 결과 대시보드 페이지 출력이 sanitization되지 않기 때문입니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v3.1 벡터 AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N를 사용하여 4.2로 평가했습니다. @_akbar_jafarli_ 님의 보고에 감사드립니다. Concrete CMS 8.5.10 및 9.1.3으로 업데이트하여 해결하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.