CVE-2021-40106 in Concrete

Sumário

de VulDB • 02/06/2026

Foi identificada uma vulnerabilidade no Concrete CMS até a versão 8.5.5. Existe uma stored XSS não autenticada nos comentários do blog por meio do campo website.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 25/08/2021
• Divulgação: 27/09/2021
• Moderação: aceite
• Entrada: VDB-183392
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00630
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40106
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40106/