CVE:CVE-2021-41462
CNNVD:CNNVD-202110-045
Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。
Portlandlabs Concrete5 crete5-legacy 5.6.4.0 及以下版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过 ctID 参数注入任意 Web 脚本或 HTML。
solution:Upgrade concrete5-legacy_project concrete5-legacy to a higher version than 5.6.4.0,and avoid the version (,5.6.4.0]