CVE-2022-43556 in Concrete
Сводка
по VulDB • 01.06.2026
Concrete CMS (ранее concrete5) версий ниже 8.5.10 и от 9.0.0 до 9.1.2 уязвим к XSS в поле ввода текста, поскольку вывод страницы панели управления не проходит санитизацию. Команда по безопасности Concrete CMS оценила эту уязвимость в 4.2 по шкале CVSS v3.1 с вектором AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N. Спасибо @_akbar_jafarli_ за сообщение об уязвимости. Устраните уязвимость, обновив Concrete CMS до версии 8.5.10 и Concrete CMS 9.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.