CVE-2023-42345
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Alkacon OpenCms przed wersją 16 istnieje podatność Cross Site Scripting (XSS) dostępna poprzez plik updateModelGroups.jsp. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Podatność XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy użytkowników OpenCms w wersjach przed 16.
Rekomendacja
Należy zaktualizować Alkacon OpenCms do wersji 16 lub nowszej. Zaleca się również wdrożenie mechanizmów walidacji i kodowania danych wejściowych.
Inne podatności w OpenCms
Zobacz wszystkie- CVE-2026-38429Krytyczne
OpenCMS w wersji 20 i wcześniejszych jest podatny na atak XML External Entity (XXE) w funkcji Admin Import DB z powodu niebezpiecznego parsowania XML dostarczonych przez użytkownika plików .zip zawierających manifest.xml.
- CVE-2023-42343Średnie
W Alkacon OpenCms przed wersją 10.5.1 występuje podatność Cross-Site Scripting (XSS) dostępna poprzez cmis-online/type.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting vulnerability in Alkacon OpenCms before 16 exists via updateModelGroups.jsp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS