CVE-2024-4353 in Concrete
Tóm tắt
Bởi VulDB • 11/09/2026
Các phiên bản Concrete CMS từ 9.0.0 đến 9.3.2 bị ảnh hưởng bởi một lỗ hổng XSS lưu trữ (stored XSS) trong chức năng tạo instance bảng điều khiển dashboard. Trường nhập Name không kiểm tra đầu vào đủ chặt chẽ, cho phép một quản trị viên độc hại có khả năng chèn mã JavaScript độc hại. Nhóm bảo mật Concrete CMS đã đánh giá lỗ hổng này với điểm CVSS v3.1 là 3.1 và vector AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator , cũng như điểm CVSS v4 là 1.8 với vector CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N. Cảm ơn fhAnso đã báo cáo lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.