Yonatan Drori

Concrete CMS version 9.0 to 9.5.0 is vulnerable to Stored XSS via page name in the Atomik theme. A rogue editor can inject arbitrary JavaScript that executes in the context of any authenticated user visiting the affected account pages. This can lead to session hijacking, credential theft, malicious actions performed on behalf of users, and potential privilege escalation. The Concrete CMS security team gave this vulnerability a CVSS v.4.0 score of 2.1 with vector CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N. Thanks Yonatan Drori (Tenzai) for reporting.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado por meio do nome da integração OAuth. O modelo de autorização OAuth renderiza o nome da integração (controlado pelo administrador) usando o auxiliar de tradução `t()` como um formato estilo sprintf. Como a moldura HTML é construída via interpolação de string do PHP antes da execução da função `t()`, o nome da integração é exibido como HTML bruto. Isso pode permitir que um administrador mal-intencionado intercepte envios de login. **Recomendações** Atualize para uma versão posterior à 9.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Descrição** Ocorre Cross-Site Scripting (XSS) Refletido na Paginação Legada por meio de injeção de atributo HTML. A classe `ConcreteCoreLegacyPagination` constrói links de paginação interpolando brutos a variável `$URL` no atributo `href` de uma tag de âncora. Um administrador autenticado ou visualizador de relatórios com acesso ao endpoint '/dashboard/reports/forms/legacy' pode disparar o payload em sua sessão ao clicar em uma URL manipulada. **Recomendações** Atualize para uma versão posterior a 9.5.0. Restrinja o acesso ao endpoint '/dashboard/reports/forms/legacy' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 a 9.4.9 **Descrição** O Concrete CMS está sujeito a Cross Site Request Forgery (CSRF), uma falha onde um invasor engana um usuário autenticado para executar ações indesejadas. Este problema ocorre no endpoint 'concrete/controllers/dialog/logs/bulk/delete'. **Recomendações** Atualize para a versão 9.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** O Concrete CMS está sujeito a Cross Site Request Forgery (CSRF), uma falha onde um invasor engana a vítima para realizar ações que ela não pretendia fazer. Este problema ocorre no endpoint 'concrete/controllers/dialog/page/bulk/delete'. **Recomendações** Atualize para a versão 9.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.0 **Description** O Cross Site Request Forgery (CSRF) é possível no endpoint 'concrete/controllers/dialog/page/bulk/cache'. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Isso ocorre quando uma aplicação web não verifica adequadamente se a solicitação foi iniciada intencionalmente pelo usuário. **Recommendations** Atualize para a versão 9.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** O Cross Site Request Forgery (CSRF) ocorre no endpoint 'concrete/controllers/dialog/page/bulk/design'. CSRF é uma falha que permite que um invasor induza os usuários a realizar ações que eles não pretendem realizar. **Recomendações** Atualizar para a versão 9.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** O Cross Site Request Forgery (CSRF) ocorre no endpoint 'concrete/controllers/dialog/event/duplicate'. CSRF é uma falha que permite que um invasor engane uma vítima para realizar ações que ela não pretendia fazer. **Recomendações** Atualize para a versão 9.5.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'concrete/controllers/dialog/event/duplicate'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** Ocorre Cross Site Request Forgery (CSRF) no endpoint 'concrete/controllers/dialog/express/association/reorder'. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recomendações** Atualize para a versão 9.5.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'concrete/controllers/dialog/express/association/reorder' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Descrição** O Concrete CMS não sanitiza sequências de path traversal no campo `ptComposerFormLayoutSetControlCustomTemplate` ao salvar layouts de formulário do composer de tipo de página. Um administrador autenticado com direitos de edição de formulário do composer pode explorar isso para incluir arquivos legíveis arbitrários no servidor. Combinado com a validação apenas de extensão do carregador de arquivos, que permite código PHP em arquivos salvos com extensões de imagem como `.png`, isso pode resultar em execução remota de código (RCE) autenticada, que é a capacidade de executar comandos arbitrários no servidor remoto. **Recomendações** Atualize para uma versão posterior à 9.5.0. Como medida paliativa temporária, restrinja os direitos de edição de formulário do composer apenas a administradores altamente confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** Ocorre Cross Site Request Forgery (CSRF) no endpoint 'concrete/controllers/backend/file' dentro da função `removeFavoriteFolder($id)`. CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. **Recomendações** Atualize para a versão 9.5.0. Como medida paliativa temporária, restrinja o acesso à função `removeFavoriteFolder($id)` no endpoint 'concrete/controllers/backend/file'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** Ocorre Cross Site Request Forgery (CSRF) no endpoint 'concrete/controllers/backend/file' dentro da função `star()`. CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. **Recomendações** Atualize para a versão 9.5.0. Como medida paliativa temporária, restrinja o acesso à função `star()` no endpoint 'concrete/controllers/backend/file'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** Ocorre Cross Site Request Forgery (CSRF) no endpoint 'concrete/controllers/backend/file' dentro da função `rescan()`. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recomendações** Atualize para a versão 9.5.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `rescan()` no endpoint 'concrete/controllers/backend/file'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0 até 9.4.x **Description** O Cross Site Request Forgery (CSRF) ocorre no endpoint 'concrete/controllers/backend/file' dentro da função `rescanMultiple()`. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Não é possível executar este ataque sem a interação do usuário. **Recommendations** Atualize para a versão 9.5.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `rescanMultiple()` no endpoint 'concrete/controllers/backend/file'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0 até 9.4.x **Descrição** Ocorre Cross Site Request Forgery (CSRF) no endpoint 'concrete/controllers/backend/file' dentro da função `approveVersion()`. CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. **Recomendações** Atualize para a versão 9.5.0. Como medida paliativa temporária, restrinja o acesso à função `approveVersion()` no endpoint 'concrete/controllers/backend/file'.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado através da página 'external-link' `cvName` porque a função `updateCollectionAliasExternal()` ignora a sanitização. XSS Armazenado é uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo, que então os serve a outros usuários. **Recommendations** Atualize para uma versão posterior a 9.5.0. Como medida paliativa temporária, restrinja o acesso à função `updateCollectionAliasExternal()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.0 **Description** O Cross Site Request Forgery (CSRF) ocorre no endpoint 'concrete/controllers/dialog/logs/delete'. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Não foi especificado quantos dispositivos são afetados ou se existem incidentes no mundo real. **Recommendations** Atualize para a versão 9.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 até 9.4.x **Descrição** O Cross Site Request Forgery (CSRF) ocorre no endpoint 'concrete/controllers/backend/file' dentro da função `addFavoriteFolder($id)`. CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. **Recomendações** Atualize para a versão 9.5.0. Como medida paliativa temporária, restrinja o acesso à função `addFavoriteFolder($id)` no endpoint 'concrete/controllers/backend/file'.