CVE-2025-2970

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVSS

No CVSS.

References

No reference.

Configurations

No configuration.

History

04 Apr 2025, 01:15

Type	Values Removed	Values Added
CVSS	v2 : ~~4.0~~ v3 : ~~3.5~~	v2 : unknown v3 : unknown
CWE	CWE-94 CWE-79
Summary	(es) Se ha detectado una vulnerabilidad clasificada como problemática en ConcreteCMS hasta la versión 9.3.9. Se trata de una función desconocida del componente Switch Language Block Handler. La manipulación del argumento Label provoca scripts entre sitios. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Summary	(en) A vulnerability classified as problematic has been found in ConcreteCMS up to 9.3.9. Affected is an unknown function of the component Switch Language Block Handler. The manipulation of the argument Label leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.	(en) Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
References	~~{'url': 'https://github.com/yaowenxiao721/Poc/blob/main/Concretecms/Concretecms-poc8.md', 'source': 'cna@vuldb.com'}~~ ~~{'url': 'https://vuldb.com/?ctiid.302022', 'source': 'cna@vuldb.com'}~~ ~~{'url': 'https://vuldb.com/?id.302022', 'source': 'cna@vuldb.com'}~~ ~~{'url': 'https://vuldb.com/?submit.522420', 'source': 'cna@vuldb.com'}~~

01 Apr 2025, 20:26

Type	Values Removed	Values Added
Summary		(es) Se ha detectado una vulnerabilidad clasificada como problemática en ConcreteCMS hasta la versión 9.3.9. Se trata de una función desconocida del componente Switch Language Block Handler. La manipulación del argumento Label provoca scripts entre sitios. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.

31 Mar 2025, 02:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2025-03-31 02:15

Updated : 2025-04-04 01:15

NVD link : CVE-2025-2970

Mitre link : CVE-2025-2970

CVE.ORG link : CVE-2025-2970

JSON object : View

Products Affected

No product.

CWE

No CWE.