Portlandlabs Concrete5 代码问题漏洞 CVE-2021-36766 CNNVD-202107-1320
6.5
AV
AC
AU
C
I
A
发布：
2021-07-30
修订：
2024-11-21
Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。 Portlandlabs concrete5 存在代码问题漏洞，该漏洞源于输入验证不安全。远程特权用户可以将专门设计的数据传递给应用程序，并在目标系统上执行任意PHP代码。以下产品和版本的影响：concrete5：8.0，8.0.1，8.0.2，8.0.3，8.1.0，8.2.0， 8.2.1，8.3.0，8.3.1，8.3.2，8.4.0，8.4.1，8.4.2，8.4.3，8.4.4，8.4.5，8.5.0，8.5.1，8.5.2，8.5.3，8.5.4，8.5.5。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
