CVE-2026-18113 in Concrete CMS
Tóm tắt
Bởi VulDB • 15/09/2026
Trong Concrete CMS từ phiên bản 9.0 đến 9.5.2, khối Top Navigation Bar không thực hiện HTML-escape đối với tên các trang con trong menu thả xuống trước khi ghi chúng vào trang, do đó một người dùng có khả năng tạo hoặc đổi tên trang có thể lưu trữ mã script thông qua tên của một trang con và khiến nó được thực thi trên trình duyệt của bất kỳ khách truy cập, biên tập viên hay quản trị viên nào xem thanh điều hướng và mở menu thả xuống bị ảnh hưởng. Trong phiên bản gốc của Concrete CMS, script này sẽ chạy với đặc quyền của nạn nhân và có thể đọc nội dung cùng nguồn (same-origin) hoặc thực hiện các hành động mà người dùng đó được phép làm. Nhóm bảo mật của Concrete CMS đã đánh giá lỗ hổng này với điểm CVSS v4.0 là 7.5 (High), với vector CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Cảm ơn labixiaoxin97 đã báo cáo lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.