自己申告のバージョン番号によると、検出されたOpenCMSアプリケーションは任意のファイルアップロードの脆弱性の影響を受けています:

- Alkacon OpenCMS v15.0のコンポーネント/workplace#!explorerに任意なファイルアップロードの脆弱性があり、攻撃者が作成したPNGファイルをアップロードすることで任意のコードを実行できます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自报版本号，检测到的 OpenCMS 应用受到任意文件上传漏洞的影响：

- Alkacon OpenCMS v15.0 组件 /workplace#！explorer 中的任意文件上传漏洞允许攻击者通过上传精心制作的 PNG 文件执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the detected OpenCMS application is affected by an arbitrary file upload vulnerability :

- An arbitrary file upload vulnerability in the component /workplace#!explorer of Alkacon OpenCMS v15.0 allows attackers to execute arbitrary code via uploading a crafted PNG file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號，偵測到的 OpenCMS 應用程式受到任意檔案上傳漏洞的影響：

- Alkacon OpenCMS v15.0 的 /workplace#！explorer 元件中存在一個任意檔案上傳漏洞，允許攻擊者透過上傳製作的 PNG 檔案來執行任意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An arbitrary file upload vulnerability in the component /workplace#!explorer of Alkacon OpenCMS v15.0
    allows attackers to execute arbitrary code via uploading a crafted PNG file. (CVE-2023-37602)

ID	Name	Product	Family	Published	Updated	Severity
115135	OpenCMS <= 15.0 任意のファイルアップロード	Web App Scanning	Component Vulnerability	2/11/2026	2/11/2026	medium
115135	OpenCMS <= 15.0 任意文件上传	Web App Scanning	Component Vulnerability	2/11/2026	2/11/2026	medium
115135	OpenCMS <= 15.0 Arbitrary File Upload	Web App Scanning	Component Vulnerability	2/11/2026	2/11/2026	medium
115135	OpenCMS <= 15.0 任意檔案上傳	Web App Scanning	Component Vulnerability	2/11/2026	2/11/2026	medium
446919	SCA: security update for org.opencms:opencms-core (GHSA-ghg2-3w9x-9599)	Tenable Self-Hosted Container Security	SCA Checks	8/31/2026	8/31/2026	medium
446919	SCA: security update for org.opencms:opencms-core (GHSA-ghg2-3w9x-9599)	Tenable Cloud Security	SCA Checks	8/31/2026	8/31/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium