CVE:CVE-2021-22953
CNNVD:CNNVD-202109-1633
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
Concrete CMS存在跨站请求伪造漏洞，该漏洞允许攻击者可利用该漏洞克隆主题，这可能导致UI不方便，并耗尽磁盘空间。功劳:“太阳能安全研究团队”
solution:Upgrade concretecms concrete_cms to a higher version than 8.5.5,and avoid the version (,8.5.5]