CVE-2026-81899 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 16.
Concrete CMS 9.0.0부터 9.5.2까지 버전에서는 그룹 폴더 이름이 sanitization 없이 저장되고, Members > Groups 대시보드 페이지에서 escape 처리되지 않은 상태로 출력되어 stored cross-site scripting(XSS) 취약점이 발생했습니다. add 및 edit group-folder 핸들러는 제출된 폴더 이름을 HTML 중화 없이 저장했으며, 그룹 검색 그리드는 이를 output encoding 없이 반환했으므로, Groups 대시보드가 해당 이름을 live markup으로 렌더링했습니다. Add Group Folder 권한을 가진 인증된 사용자는 관리자 세션에서 실행되는 스크립트 페이로드를 폴더 이름으로 저장할 수 있으며, 이는 Sessions 및 토큰 도난과 관리자의 컨텍스트에서 가능한 모든 작업을 가능하게 합니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 7.3을 부여했으며, 벡터는 CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N입니다. 보고해 주신 Lý Chấn Hưng(hunglyvn)님께 감사드립니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.