CVE:CVE-2023-28472
CNNVD:CNNVD-202304-2237
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
PortlandLabs Concrete CMS 9.2之前版本存在安全漏洞，该漏洞源于没有为ccmPoll cookie设置Secure和HTTP only属性。
solution:Upgrade concretecms concrete_cms to a higher version than 9.2.0,and avoid the version (,9.2.0)