漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Cross-site scripting (XSS) vulnerability in concrete/elements/collection_add.php in concrete5-legacy 5.6.4.0 and below allows remote attackers to inject arbitrary web script or HTML via the rel parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Portlandlabs Concrete5 跨站脚本漏洞
Vulnerability Description
Portlandlabs Concrete5是美国PortlandLabs(Portlandlabs)公司的一套开源内容管理系统(CMS)。 Portlandlabs Concrete5 crete5-legacy 5.6.4.0 及以下版本中存在跨站脚本漏洞,该漏洞允许远程攻击者通过 rel 参数注入任意 Web 脚本或 HTML。
CVSS Information
N/A
Vulnerability Type
N/A