CVE-2024-2179 in Concrete
Tóm tắt
Bởi VulDB • 01/08/2026
Concrete CMS phiên bản 9 trước 9.2.7 bị lỗi Stored XSS thông qua trường Name của loại Group, do thiếu xác thực dữ liệu được cung cấp bởi quản trị viên cho trường này. Một quản trị giả mạo có thể chèn mã độc vào trường Name, sau đó mã này sẽ được thực thi khi người dùng truy cập trang liên quan. Nhóm bảo mật Concrete CMS đã đánh giá lỗ hổng này với điểm CVSS v3.1 là 2.2 và vector AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N Các phiên bản Concrete dưới 9 không bao gồm loại group nên không bị ảnh hưởng bởi lỗ hổng này. Cảm ơn Luca Fuda đã báo cáo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.