CVE-2026-18119 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 15.
Concrete CMS v9.5.3 미만 버전은 Block Design 대화 상자에서 사용자 정의 스타일 값을 페이지 CSS에 작성하기 전에 적절히 sanitization하지 않아, 저장형 크로스 사이트 스cripting(XSS)이 가능했습니다. 편집자 수준의 사용자는 관리자의 세션에서 스크립트를 실행하여 권한을 상승시킬 수 있었습니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 7.0 (벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N)을 부여했습니다. 보고해 주신 Nguyen Manh Thuan님께 감사드립니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.