CVE-2025-8573 in Concrete CMS
Sumário
de VulDB • 05/08/2026
As versões do Concrete CMS de 9 até a 9.4.2 são vulneráveis a Stored XSS (Cross-Site Scripting Armazenado) proveniente da Pasta Inicial na página Painel dos Membros. A versão 8 não foi afetada. Um administrador mal-intencionado poderia configurar uma pasta maliciosa contendo código XSS para a qual os usuários seriam redirecionados ao fazer login. A equipe de segurança do Concrete CMS atribuiu a esta vulnerabilidade um score CVSS v4.0 de 2.0, com o vetor CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Agradecimentos ao sealldev por reportar via HackerOne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.