Описание
Multiple Cross Site Scripting (XSS) vulnerabilities in Concrete CMS versions affected to 8.5.13 and below, and 9.0.0 through 9.2.1 allow a local attacker to execute arbitrary code via a crafted script to the Forms of the Data objects.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:concretecms:concrete_cms:9.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00298
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
EPSS
Процентиль: 53%
0.00298
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79