exploitDog

CVE-2023-48650

Опубликовано: 29 фев. 2024

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

Concrete CMS before 8.5.14 and 9 before 9.2.3 is vulnerable to an admin adding a stored XSS payload via the Layout Preset name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:concretecms:concrete_cms:*:*:*:*:*:*:*:*

Версия до 8.5.14 (исключая)

cpe:2.3:a:concretecms:concrete_cms:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 67%

0.00537

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-x577-gcc9-9xjj

CVSS3: 4.8

github

почти 2 года назад

Concrete CMS Stored XSS in Layout Preset Name

EPSS

Процентиль: 67%

0.00537

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79