CVE:CVE-2021-22968
CNNVD:CNNVD-202111-1667
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
PortlandLabs Concrete CMS 存在代码问题漏洞，该漏洞源于在Concrete CMS(以前的concrete5)文件管理器中添加远程文件会导致在Concrete CMS (concrete5) 8.5.6及以下版本中执行远程代码。
solution:Upgrade concretecms concrete_cms to a higher version than 8.5.7,and avoid the version (,8.5.7)