CVE-2023-44766
ثغرة برمجة نصية عبر المواقع (XSS) في Concrete CMS الإصدار 9.2.1 تسمح للمهاجم بتنفيذ كود تعسفي عبر سكربت مخصص يُرسل إلى حقل SEO - Extra من إعدادات الصفحة....
- تم النشر
- 06/10/2023
- محدث
- 02/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 45.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة برمجة نصية عبر المواقع (XSS) في Concrete CMS الإصدار 9.2.1 تسمح للمهاجم بتنفيذ كود تعسفي عبر سكربت مخصص يُرسل إلى حقل SEO - Extra من إعدادات الصفحة. ملاحظة: يعترض البائع على هذا الوصف لأن هذا التغيير في الترويسة المتعلق بـ SEO لا يمكن إجراؤه إلا بواسطة مسؤول، والسماح للمسؤول بوضع JavaScript هناك هو ميزة تخصيص مقصودة.
المصادر
1ثغرة البرمجة النصية عبر المواقع (Cross Site Scripting) في ConcreteCMS الإصدار v.9.2.1 تسمح لمهاجم محلي بتنفيذ كود تعسفي عبر سكربت معدّ في حقل SEO - Header Extra Content من إعدادات الصفحة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.