Конкретная CMS ниже версии 9.4.8 уязвима к удаленному выполнению кода путем внедрения сохраненного объекта PHP в блок списка экспресс-ввода через параметр columns. Аутентифицированный администратор может хранить сериализованные данные, контролируемые злоумышленником, в полях конфигурации блока, которые позже передаются в unserialize() без ограничений класса или проверок целостности. Команда безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 8,9 с вектором CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H.
Благодарим YJK (@YJK0805 https://hackerone.com/yjk0805) из ZUSO ART https://zuso.ai/ за сообщение.
Показать оригинальное описание (EN)
Concrete CMS below version 9.4.8 is vulnerable to Remote Code Execution by stored PHP object injection into the Express Entry List block via the columns parameter. An authenticated administrator can store attacker-controlled serialized data in block configuration fields that are later passed to unserialize() without class restrictions or integrity checks. The Concrete CMS security team gave this vulnerability a CVSS v.4.0 score of 8.9 with vector CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Thanks YJK ( @YJK0805 https://hackerone.com/yjk0805 ) of ZUSO ART https://zuso.ai/ for reporting.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Concretecms Concrete_Cms
cpe:2.3:a:concretecms:concrete_cms:*:*:*:*:*:*:*:*
|
— |
9.4.8
|