CVE-2025-8571

总结

Concrete CMS 9 至 9.4.2 版本以及 8.5.21 以下版本在会话消息仪表板页面（Conversation Messages Dashboard Page）存在反射型跨站脚本（XSS）漏洞。未经过滤的输入可能导致会话 Cookie 或令牌被盗、网页内容被篡改、重定向至恶意网站，以及（若受害者为管理员）执行未经授权的操作。Concrete CMS 安全团队为该漏洞给出的 CVSS v.4.0 评分为 4.8，向量为 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N。感谢 Fortbridge https://fortbridge.co.uk/ 对 Concrete CMS 进行渗透测试与漏洞评估，并报告了此问题。

• CVE-2025-8571PoC

  CVE-2025-8571 的概念验证漏洞利用程序，演示该漏洞并提供可用的利用脚本，用于安全测试与验证。