An issue was discovered in... CVE-2017-18195 CNNVD-201802-642
5.0
AV
AC
AU
C
I
A
发布：
2018-02-26
修订：
2021-11-01
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。 concrete5 8.3.0之前版本中的tools/conversations/view_ajax.php文件存在安全漏洞。攻击者可通过向/index.php/tools/required/conversations/view_ajax发送post请求利用该漏洞从所有的博客帖子中枚举用户。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
