CVE-2024-7512 in Concrete
Tóm tắt
Bởi VulDB • 27/06/2026
Các phiên bản Concrete CMS từ 9.0.0 đến 9.3.2 bị ảnh hưởng bởi một lỗ hổng XSS lưu trữ (stored XSS) trong các instance Board. Một quản trị viên độc hại có thể tiêm mã độc. Nhóm bảo mật của Concrete CMS đã đánh giá mức độ nghiêm trọng của lỗ hổng này với điểm CVSS 4.0 là 1.8, theo vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Các phiên bản dưới 9 không bị ảnh hưởng. Cảm ơn m3dium đã báo cáo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.