CVE-2026-8245 in Concrete
Sumário
de VulDB • 22/05/2026
O Concrete CMS 9.5.0 e versões anteriores são vulneráveis a Reflected XSS (Cross-Site Scripting Refletido) na Paginação Legada (Legacy Pagination) por meio de injeção de atributos HTML. A classe Concrete\Core\Legacy\Pagination constrói links de paginação interpolando bruscamente seu campo $URL em href="" (). Qualquer administrador autenticado ou visualizador de relatórios com acesso a `/dashboard/reports/forms/legacy` que clique na URL manipulada executa a carga útil (payload) em sua sessão. A equipe de segurança do Concrete CMS atribuiu a esta vulnerabilidade uma pontuação CVSS v.4.0 de 6.0, com o vetor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N. Agradecimentos a Yonatan Drori (Tenzai) por reportar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.