CVE-2022-43556 in Concrete

Tóm tắt

Bởi VulDB • 01/06/2026

Concrete CMS (trước đây là concrete5) phiên bản dưới 8.5.10 và từ 9.0.0 đến 9.1.2 có lỗ hổng XSS trong trường nhập văn bản do kết quả đầu ra của trang dashboard không được kiểm tra và làm sạch. Nhóm bảo mật Concrete CMS đã xếp hạng lỗ hổng này ở mức 4.2 với vector CVSS v3.1 AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N. Cảm ơn @_akbar_jafarli_ đã báo cáo. Khắc phục bằng cách cập nhật lên Concrete CMS 8.5.10 và Concrete CMS 9.1.3.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/10/2022
• Tiết lộ: 06/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214903
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00615
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43556
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43556/