CVE:CVE-2021-22954
CNNVD:CNNVD-202202-893
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
Concrete CMS v9版本存在跨站请求伪造漏洞，攻击者可利用该漏洞代表其他用户发出请求。
solution:Upgrade concretecms concrete_cms to a higher version than 9.0,and avoid the version (,9.0)