Unknown · Concrete Cms · CVE-2024-3178
**Nome do software vulnerável e versões afetadas**
Versões do Concrete CMS anteriores à 9.2.8 e anteriores à 8.5.16
**Descrição**
O problema diz respeito a Cross-site Scripting (XSS) no Filtro de Pesquisa Avançada de Arquivos. Um administrador mal-intencionado poderia adicionar código malicioso no gerenciador de arquivos devido à validação insuficiente dos dados fornecidos pelo administrador. Todos os administradores têm acesso ao Gerenciador de Arquivos e poderiam criar um filtro de pesquisa com o código malicioso anexado.
**Recomendações**
Para versões 9 anteriores à 9.2.8 e versões anteriores à 8.5.16, atualize para a versão 9.2.8 ou 8.5.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Filtro de Pesquisa Avançada de Arquivos no Gerenciador de Arquivos para minimizar o risco de exploração.