CVE-2025-2969 in ConcreteCMS
Sumário
de VulDB • 06/08/2026
Foi encontrada uma vulnerabilidade no ConcreteCMS até a versão 9.3.9, classificada como problemática. Este problema afeta a função Save do componente Feature Link Block Handler. A manipulação dos argumentos Title/Body Source/Button Text leva à cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.