Concrete CMS

Concrete CMS 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本48
• 代码执行6
• 信息泄露5
• 服务端请求伪造4
• 跨站请求伪造4
• 身份认证3
• SQL 注入3
• 路径遍历3
• 错误配置3
• 密码学缺陷2
• 访问控制2
• 不安全的直接对象引用1
• 开放重定向1
• 注入与走私1
• 其他弱点1

主要弱点

• XSS（通用）30
• 存储型 XSS16
• 信息泄露5
• SSRF4
• 跨站请求伪造4
• SQL 注入3
• 违反安全设计原则（按标题归类）3
• 权限提升2
• 认证缺陷（通用）2
• 违反安全设计原则（按标题归类）2

常见资产

• · 66
• https://github.com/concrete5/concrete5SOURCE_CODE · 21

高票报告

当前状态 82 份 · 全部 87

1. 114
   Remote Code Execution (Reverse Shell) - File Manager代码执行 · 2020-07-21 · 中危
   $0代码注入
2. 73
   Password Reset link hijacking via Host Header Poisoning访问控制 · 2017-06-06 · 低危
   $0权限提升
3. 60
   Time-base SQL Injection in Search UsersSQL 注入 · 2020-08-05 · 中危
   $0SQL 注入
4. 28
   Arbitrary File delete via PHAR deserialization代码执行 · 2021-10-21 · 高危
   $0不可信数据反序列化
5. 26
   SVG file that HTML Included is able to upload via File Manager跨站脚本 · 2019-04-20 · 低危
   $0存储型 XSS
6. 22
   'cnvID' parameter vulnerable to Insecure Direct Object References不安全的直接对象引用 · 2018-04-15 · 严重
   $0IDOR
7. 20
   XSS in select attribute options跨站脚本 · 2020-04-29 · 低危
   $0存储型 XSS
8. 19
   SSRF thru File Replace服务端请求伪造 · 2018-01-07 · 未评级
   $0SSRF
9. 18
   Authenticated path traversal to RCE路径遍历 · 2021-10-16 · 高危
   $0路径遍历
10. 18
    Reflected XSS vulnerability in Database name field on installation screen跨站脚本 · 2018-01-20 · 低危
    $0反射型 XSS
11. 16
    Remote Code Execution through Extension Bypass on Log Functionality代码执行 · 2020-07-04 · 高危
    $0代码注入
12. 15
    SSRF bypass服务端请求伪造 · 2021-10-04 · 低危
    $0SSRF
13. 15
    Cross Site Scripting (XSS) Stored - Private messaging跨站脚本 · 2020-09-25 · 低危
    $0存储型 XSS
14. 13
    Local File Inclusion path bypass路径遍历 · 2016-08-19 · 未评级
    $0违反安全设计原则（按标题归类）
15. 12
    Unauthenticated reflected XSS in preview_as_user function跨站脚本 · 2019-12-06 · 中危
    $0反射型 XSS
16. 12
    Stored XSS in Headline TextControl element in Express forms [ concrete5 8.1.0 ]跨站脚本 · 2017-07-14 · 中危
    $0存储型 XSS
17. 11
    CSRF Full Account Takeover跨站请求伪造 · 2016-08-13 · 未评级
    $0跨站请求伪造
18. 11
    Local File Inclusion Vulnerability in Concrete5 version 5.7.3.1路径遍历 · 2016-06-27 · 未评级
    $0违反安全设计原则（按标题归类）
19. 11
    Bypass auth.email-domains身份认证 · 2014-05-01 · 未评级
    $0认证缺陷（通用）
20. 10
    SSRF mitigation bypass using DNS Rebind attack服务端请求伪造 · 2022-11-26 · 低危
    $0SSRF
21. 10
    A bypass of adding remote files in concrete5 FIlemanager leads to remote code execution代码执行 · 2021-11-11 · 中危
    $0Unlabeled
22. 10
    Stored unauth XSS in calendar event via CSRF跨站脚本 · 2021-10-16 · 中危
    $0存储型 XSS
23. 10
    HttpOnly flag not set for cookie on concrete5.org错误配置 · 2014-04-16 · 未评级
    $0违反安全设计原则（按标题归类）
24. 9
    Stored XSS vulnerability in RSS Feeds Description field跨站脚本 · 2017-08-19 · 低危
    $0存储型 XSS
25. 9
    Stored XSS in Pages SEO dialog Name field (concrete5 8.1.0)跨站脚本 · 2017-07-28 · 中危
    $0存储型 XSS