发布日期：2021-10-07
更新日期：2021-11-29

受影响系统：

PortlandLabs Concrete5 < 8.5.5

描述：

---

CVE(CAN) ID: CVE-2021-22958

Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。
Portlandlabs Concrete5 8.5.5之前版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞绕过主机限制与本地服务进行交互。

<**>

建议：

---

厂商补丁：

PortlandLabs
------------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://documentation.concretecms.org/developers/introduction/version-history/855-release-notes

浏览次数：662
严重程度：0（网友投票）