CVE-2026-81911
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wersje Concrete CMS od 9.0.0 do 9.5.2 są podatne na okno dialogowe Stored XSS in Board Custom Slot. Punkt końcowy save_template niestandardowego gniazda autoryzuje żądanie tylko względem instancji płytki docelowej (canEditBoardContents()), a następnie utrwala dostarczoną przez klienta wybraną opcję[kolekcja] dosłownie, zamiast odbudowywać kolekcję obiektów treści po stronie serwera i sprawdzać, czy każdy element należy do puli danych autoryzowanej płytki. Użytkownik z uprawnieniami do edycji zawartości co najmniej jednej instancji tablicy może zatem przechowywać sfałszowany obiekt podsumowania, którego pole opisu zawiera ładunek HTML zawierający JavaScript. Domyślny szablon podsumowania renderuje pole opisu bez kodowania wyjściowego, więc ładunek jest wykonywany w przeglądarce każdego użytkownika, który przegląda dane miejsce na tablicy, w tym anonimowych gości front-end i użytkowników pulpitu nawigacyjnego, którzy przeglądają wynikową regułę lub blok. Może to umożliwić przejęcie sesji lub akcji i skierowanie sprawy do administratora. Wersje Concrete CMS poniżej 9 nie zawierają funkcji Tablice i nie ma to na nie wpływu. Zespół ds. bezpieczeństwa Concrete CMS przyznał tej luce ocenę CVSS v4.0 na poziomie 5,8 z wektorem CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N. Dziękuję riodrwn za zgłoszenie.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org