CVE:CVE-2021-28145
CNNVD:CNNVD-202103-1108
Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。
Concrete CMS before 8.5.5 存在跨站脚本漏洞，该漏洞允许通过远程认证的用户通过一个survey block进行XSS攻击。
solution:Upgrade concretecms concrete_cms to a higher version than 8.5.5,and avoid the version (,8.5.5)