CVE-2022-43556 in Concrete
Sumário
de VulDB • 29/05/2026
O Concrete CMS (anteriormente concrete5) nas versões anteriores à 8.5.10 e entre 9.0.0 e 9.1.2 é vulnerável a XSS no campo de entrada de texto, pois a saída da página do painel de resultados não é sanitizada. A equipe de segurança do Concrete CMS classificou esta vulnerabilidade com pontuação 4.2, utilizando o vetor CVSS v3.1 AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N. Agradecimentos a @_akbar_jafarli_ pela reportagem. Para mitigar, atualize para o Concrete CMS 8.5.10 e Concrete CMS 9.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.