Title: Concrete CMS, Description: Concrete CMS 9.5.0 y versiones anteriores es vulnerable a XSS Almacenado a través del nombre de integración de OAuth. La plantilla de autorización de OAuth renderiza el nombre de integración (controlado por el administrador) a través del asistente de traducción t() de Concrete como un formato estilo sprintf. El envoltorio <strong>...</strong> se construye mediante interpolación de cadenas de PHP antes de que se ejecute t(), por lo que el nombre de integración termina en la salida traducida como HTML sin procesar. Un administrador malintencionado podría potencialmente espiar los envíos de inicio de sesión. El equipo de seguridad de Concrete CMS otorgó a esta vulnerabilidad una puntuación CVSS v.4.0 de 7.3 con el vector CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Gracias a Yonatan Drori (Tenzai) por informar.

{"timestamp":"2026-05-22T13:22:17.327663Z","id":"CVE-2026-8197","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"Concrete CMS","product":"Concrete CMS","defaultStatus":"unaffected","collectionURL":"https://github.com/concretecms/concretecms","repo":"https://github.com/concretecms/concretecms","versions":[{"version":"5.0","lessThanOrEqual":"9.5.0","versionType":"git","status":"affected"}]}]

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

OR
          *cpe:2.3:a:concretecms:concrete_cms:*:*:*:*:*:*:*:* versions up to (including) 9.5.0

ConcreteCMS: https://documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes Types: Release Notes

Concrete CMS 9.5.0 and below is vulnerable to Stored XSS via OAuth integration name. The OAuth authorize template renders the integration name (admin-controlled) through Concrete's t() translation helper as a sprintf-style format. The <strong>...</strong> wrap is built by PHP string interpolation before t() runs, so the integration name lands in the translated output as raw HTML. A rogue admin could potentially snoop on login submissions.The Concrete CMS security team gave this vulnerability a CVSS v.4.0 score of 7.3 with vector CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N  Thanks Yonatan Drori (Tenzai) for reporting.

AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CWE-79

https://documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes