Описание
A Cross Site Scripting (XSS) vulnerability in Concrete CMS from versions 9.2.0 to 9.2.2 allows an attacker to execute arbitrary code via a crafted script to the Tags from Settings - Tags.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:concretecms:concrete_cms:9.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00219
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
EPSS
Процентиль: 44%
0.00219
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79