Concrete CMS

Concrete CMS 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本48
• 代码执行6
• 信息泄露5
• 服务端请求伪造4
• 跨站请求伪造4
• 身份认证3
• SQL 注入3
• 路径遍历3
• 错误配置3
• 密码学缺陷2
• 访问控制2
• 不安全的直接对象引用1
• 开放重定向1
• 注入与走私1
• 其他弱点1

主要弱点

• XSS（通用）30
• 存储型 XSS16
• 信息泄露5
• SSRF4
• 跨站请求伪造4
• SQL 注入3
• 违反安全设计原则（按标题归类）3
• 权限提升2
• 认证缺陷（通用）2
• 违反安全设计原则（按标题归类）2

常见资产

• · 66
• https://github.com/concrete5/concrete5SOURCE_CODE · 21

高票报告

当前状态 1 份 · 全部 87

1. 1
   Host Header Injection allow HiJack Password Reset Link注入与走私 · 2018-01-12 · 低危
   $0Unlabeled