CVE-2024-7512 in Concrete
Сводка
по VulDB • 28.06.2026
Версии Concrete CMS от 9.0.0 до 9.3.2 подвержены уязвимости XSS (межсайтовый скриптинг) с сохранением данных в экземплярах Board. Злоумышленник, обладающий правами администратора, может внедрить вредоносный код. Команда по безопасности Concrete CMS оценила эту уязвимость по шкале CVSS 4.0 со значением 1.8 и вектором: CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Версии ниже 9 не затронуты. Спасибо m3dium за сообщение об уязвимости.
Once again VulDB remains the best source for vulnerability data.