openclaw में गंभीर भेद्यता (CVE-2026-3241): गैर-व्यवस्थापक को व्यवस्थापक अधिकार

CVE-2026-3241 Concrete CMS के 9.4.8 से पहले के संस्करणों को प्रभावित करता है और 'लेगेसी फॉर्म' ब्लॉक में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता प्रस्तुत करता है। फॉर्म बनाने या संपादित करने की अनुमति वाले प्रमाणित उपयोगकर्ता (जैसे, एक दुर्भावनापूर्ण व्यवस्थापक) कई विकल्पों के प्रश्न (चेकबॉक्स सूची, रेडियो बटन या ड्रॉप-डाउन सूची) के विकल्पों में एक स्थायी जावास्क्रिप्ट पेलोड इंजेक्ट कर सकते हैं। फिर, यह पेलोड उस पृष्ठ पर फॉर्म वाले किसी भी उपयोगकर्ता के ब्राउज़र में निष्पादित होता है। संभावित प्रभाव में कुकी चोरी, दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट, पृष्ठ सामग्री में संशोधन या प्रभावित उपयोगकर्ता के संदर्भ में मनमाना कोड का निष्पादन शामिल है। इस भेद्यता की गंभीरता को CVSS 4.8 के रूप में रेट किया गया है।

1. आरक्षित2026-02-26
2. प्रकाशित2026-03-04
3. EPSS अद्यतन2026-03-23

CVE-2026-3241 को कम करने का समाधान Concrete CMS को संस्करण 9.4.8 या उससे ऊपर के संस्करण में अपडेट करना है। यह अपडेट 'लेगेसी फॉर्म' ब्लॉक में उपयोगकर्ता इनपुट को ठीक से मान्य और एस्केप करके XSS भेद्यता को ठीक करता है। संभावित हमलों से अपनी वेबसाइट की सुरक्षा के लिए अपडेट को जल्द से जल्द लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, उपयोगकर्ता अनुमतियों की समीक्षा करें ताकि यह सुनिश्चित हो सके कि केवल अधिकृत उपयोगकर्ताओं के पास फॉर्म बनाने और संपादित करने की पहुंच है। एक मजबूत पासवर्ड नीति लागू करना और दो-कारक प्रमाणीकरण को सक्षम करना Concrete CMS प्रशासन तक अनधिकृत पहुंच को रोकने में मदद कर सकता है।

अंतिम अपडेट

9.5.1हाल ही में