PT-2026-2364 · Unknown · Concrete5 Cms

Nu11Secur1Ty · CVE-2022-50807 · Publicado 2026-01-13 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Concrete5 CMS versão 9.1.3

Descrição O Concrete5 CMS versão 9.1.3 é vulnerável a uma falha de injeção XPath. Os atacantes podem manipular parâmetros do caminho da URL com cargas maliciosas. Ao enviar solicitações elaboradas, os atacantes podem extrair caminhos internos de conteúdo e informações do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-643

Identificadores relacionados

CVE-2022-50807

GHSA-R7VR-WG3F-8HR9

Produtos afetados

Concrete5 Cms

Referências · 10

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/concretecms.org/2022/concretecms-9.1.3 · Exploit
• 🔥 https://exploit-db.com/exploits/51144 · Exploit
• https://github.com/concretecms/concretecms · Nota
• https://vulncheck.com/advisories/concrete-cme-xpath-injection · Nota
• https://osv.dev/vulnerability/GHSA-r7vr-wg3f-8hr9 · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2011665406432252137 · Publicação no Twitter
• https://concretecms.org/download · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50807 · Nota de Segurança
• https://concretecms.org · Nota
• https://twitter.com/CVEnew/status/2011759639373713909 · Publicação no Twitter