CNNVD-ID编号 | CNNVD-202107-1320 |
CVE编号 | CVE-2021-36766 |
发布时间 | 2021-07-20 |
更新时间 | 2021-07-20 |
漏洞类型 | 代码问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Portlandlabs Concrete5是美国PortlandLabs(Portlandlabs)公司的一套开源内容管理系统(CMS)。 Portlandlabs concrete5 存在代码问题漏洞,该漏洞源于输入验证不安全。远程特权用户可以将专门设计的数据传递给应用程序,并在目标系统上执行任意PHP代码。以下产品和版本的影响:concrete5:8.0,8.0.1,8.0.2,8.0.3,8.1.0,8.2.0, 8.2.1,8.3.0,8.3.1,8.3.2,8.4.0,8.4.1,8.4.2,8.4.3,8.4.4,8.4.5,8.5.0,8.5.1,8.5.2,8.5.3,8.5.4,8.5.5。
暂无
暂无