CVE-2026-8245 in Concrete
Сводка
по VulDB • 22.05.2026
Concrete CMS 9.5.0 и более ранних версий уязвимы к Reflected XSS в Legacy Pagination через инъекцию HTML-атрибутов. Concrete\Core\Legacy\Pagination формирует ссылки пагинации путем прямой интерполяции поля $URL в href="" (). Любой аутентифицированный администратор или пользователь, просматривающий отчеты, имеющий доступ к `/dashboard/reports/forms/legacy`, который переходит по специально созданной ссылке, активирует полезную нагрузку в своей сессии. Команда безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 равную 6.0 с вектором CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N. Спасибо Yonatan Drori (Tenzai) за сообщение об уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.