CVE-2026-81925
Concrete CMS below 9.5.3 is vulnerable to Reflected Cross-Site Scripting (XSS) via Conversation Custom Date Format
CVSS Skor
2.1
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
27 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.2
CVE-2026-8134
Unrestricted file upload in Concretecms Concrete Cms
C
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-6826
Information exposure in Concretecms Concrete Cms
C
Yama durumu bilinmiyorEPSS %1
7.2
CVE-2026-8135
Deserialization of untrusted data in Concretecms Concrete Cms
C
Yama durumu bilinmiyorEPSS %1
8.5
CVE-2026-81895
Concrete CMS 9.5.2 and below is vulnerable to Stored SQL Injection in Concrete CMS Document Library Block via `fsID[]` in `setMode=any`
CC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-8350
Incorrect authorization in Concretecms Concrete Cms
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-8237
Missing authorization in Concretecms Concrete Cms
C
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-81925"