CVE-2023-44762

概要

Concrete CMS のバージョン9.2.0から9.2.2において、Settings - Tags の Tags に細工したスクリプトを介して攻撃者が任意のコードを実行できるクロスサイトスクリプティング（XSS）の脆弱性が存在します。

• CVE-2023-44762_ConcreteCMS-Reflected-XSS---TagsPoC

  ConcreteCMS v.9.2.1 におけるクロスサイトスクリプティング（XSS）脆弱性。ローカル攻撃者が Settings - Tags のタグに細工されたスクリプトを介して任意のコードを実行できる。