CVE-2023-42343
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W Alkacon OpenCms przed wersją 10.5.1 występuje podatność Cross-Site Scripting (XSS) dostępna poprzez cmis-online/type.
Ocena ryzyka
Możliwe wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież sesji lub danych oraz modyfikacja treści strony.
Rekomendacja
Zaktualizuj OpenCms do wersji 10.5.1 lub nowszej. Dodatkowo wdróż walidację i kodowanie danych wejściowych.
Inne podatności w OpenCms
Zobacz wszystkie- CVE-2026-38429Krytyczne
OpenCMS w wersji 20 i wcześniejszych jest podatny na atak XML External Entity (XXE) w funkcji Admin Import DB z powodu niebezpiecznego parsowania XML dostarczonych przez użytkownika plików .zip zawierających manifest.xml.
- CVE-2023-42345Średnie
W Alkacon OpenCms przed wersją 16 istnieje podatność Cross Site Scripting (XSS) dostępna poprzez plik updateModelGroups.jsp. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS