CVE:CVE-2023-28477
CNNVD:CNNVD-202304-2289
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
PortlandLabs Concrete CMS 9.2之前版本存在安全漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
solution:Upgrade concretecms concrete_cms to a higher version than 9.2.0,and avoid the version (,9.2.0)