GHSA-w9qg-chfh-g3q9

ghsaUSosv

Concrete CMS has a stored Cross-site Scripting (XSS) vulnerability

Advisory ansehen veröffentlicht 2026-03-04Lizenz: CC-BY-4.0

In Concrete CMS below version 9.4.8, a rogue administrator can add stored XSS via the Switch Language block. The Concrete CMS security team gave thanks M3dium for reporting.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-3242US	medium4.8	0.21% (11th)	—	2026-03-04
In Concrete CMS below version 9.4.8, a rogue administrator can add stored XSS via the Switch Language block. The Concrete CMS security team gave this vulnerability a CVSS v.4.0 sc…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://documentation.concretecms.org/9-x/developers/introduction/version-history/948-release-notesWEB
https://github.com/concretecms/concretecmsPACKAGE
https://github.com/concretecms/concretecms/pull/12826WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-3242ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan