Wszystkie pakiety
Podatności Alkacon OpenCms
3 znanych podatności CVE w Alkacon OpenCms, przetłumaczonych i ocenionych.
- CVE-2023-42346Wysokie
Alkacon OpenCms w wersjach przed 16 umożliwia atak XXE, gdy <!DOCTYPE> odnosi się do zewnętrznego hosta.
- CVE-2023-42344Wysokie
Alkacon OpenCms w wersjach przed 10.5.1 umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie wrażliwych informacji poprzez atak XXE na serwlet Chemistry.
- CVE-2024-41446Średnie
W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.