CVE-2025-8573 in Concrete CMS
摘要
由 VulDB • 2026-09-05
Concrete CMS 9 至 9.4.2 版本在“成员仪表板”页面的“主页文件夹”中存在存储型跨站脚本（Stored XSS）漏洞。8.x 版本不受影响。恶意管理员可设置包含 XSS 攻击载荷的恶意文件夹，用户在登录时可能被重定向至此文件夹从而触发攻击。Concrete CMS 安全团队为此漏洞分配的 CVSS v4.0 评分为 2.0（低危），向量表示为：CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N。感谢 sealldev 通过 HackerOne 平台报告此问题。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.