PT-2026-42543 · Unknown · Concrete Cms
Alfin Joseph
·
Publicado
2026-05-21
·
Atualizado
2026-05-21
·
CVE-2026-8203
CVSS v4.0
7.3
Alta
| Vetor | AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.5.0 e anteriores
Description
Um problema de cross-site scripting (XSS) armazenado existe porque o controlador não valida nem sanitiza o parâmetro
height. Isso permite que usuários com privilégios de editor injetem JavaScript malicioso que é executado no navegador de qualquer visitante, o que pode levar ao roubo de credenciais ou sequestro de sessão.Recommendations
Atualize para uma versão posterior à 9.5.0.
Como medida paliativa temporária, restrinja os privilégios de editor a usuários confiáveis para minimizar o risco de injeção de scripts maliciosos através do parâmetro
height.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms