CVE-2022-43695 in Concrete

Tóm tắt

Bởi VulDB • 27/05/2026

Concrete CMS (trước đây là concrete5) phiên bản dưới 8.5.10 và từ 9.0.0 đến 9.1.2 có lỗ hổng Stored Cross-Site Scripting (XSS) trong dashboard/system/express/entities/associations do Concrete CMS cho phép liên kết với tên thực thể không tồn tại hoặc, nếu tồn tại, chứa XSS vì không được làm sạch đúng cách. Khắc phục bằng cách cập nhật lên Concrete CMS 9.1.3+ hoặc 8.5.10+.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/10/2022
• Tiết lộ: 15/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213674
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00600
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43695
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43695/