PT-2026-42774 · Unknown · Concrete Cms

Yonatan Drori · CVE-2026-8353 · Publicado 2026-05-22 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões 9.0 a 9.5.0

Description Existe um Cross-Site Scripting (XSS) Armazenado no tema Atomik. Um usuário com privilégios de editor pode injetar JavaScript arbitrário através do nome da página, que é executado no contexto de qualquer usuário autenticado que visite as páginas de conta afetadas. Isso pode resultar em sequestro de sessão, roubo de credenciais, ações não autorizadas realizadas em nome de usuários e escalonamento de privilégios.

Recommendations Atualize o Concrete CMS para uma versão posterior à 9.5.0.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-8353

GHSA-Q9FM-MPG8-8JQM

Produtos afetados

Concrete Cms

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/8xxx/CVE-2026-8353.json · Exploit
• https://github.com/concretecms/concretecms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8353 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q9fm-mpg8-8jqm · Aviso do Fabricante
• https://documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-8353 · Aviso do Fabricante