PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。 PortlandLabs Concrete CMS存在跨站脚本漏洞,该漏洞源于/dashboard/reports/logs/view中缺少对用户提供的数据和输出的数据校验过滤,攻击者可利用该漏洞在客户端执行JavaScript代码。
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。 PortlandLabs Concrete CMS存在跨站脚本漏洞,该漏洞源于/dashboard/reports/logs/view中缺少对用户提供的数据和输出的数据校验过滤,攻击者可利用该漏洞在客户端执行JavaScript代码。