根據應用程式自我報告的版本號碼，偵測到的 OpenCMS 應用程式受到下列多個弱點影響：

- 攻擊者可利用來執行遠端程式碼的未經驗證 XML 外部實體

- id 參數中存在一個未經驗證的跨網站指令碼 (XSS) 弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告によるバージョン番号によると、検出された OpenCMS アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- 攻撃者がリモートでコード実行に悪用できる、認証されていない XML 外部エンティティ

- ID パラメーターの認証されていないクロスサイトスクリプティング (XSS) の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 OpenCMS 应用程序受到多个漏洞的影响：

- 未经身份验证的 XML 外部实体，可被攻击者用于发起远程代码执行

- id 参数中存在未经身份验证的跨站脚本 (XSS) 漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the detected OpenCMS application is affected by multiple vulnerabilities :

- An unauthenticated XML External Entity that an attackers can leverage to a Remote Code Execution

- An unauthenticated Cross-Site Scripting (XSS) vulnerability in id parameter

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.
    (CVE-2023-42343)

ID	Name	Product	Family	Published	Updated	Severity
114245	OpenCMS < 10.5.1 多個弱點	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114245	OpenCMS < 10.5.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114245	OpenCMS < 10.5.1 多个漏洞	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114245	OpenCMS < 10.5.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
441888	SCA: security update for org.opencms:opencms-core (GHSA-8gpv-c454-3hfc)	Tenable Cloud Security	SCA Checks	5/14/2026	7/2/2026	medium
441888	SCA: security update for org.opencms:opencms-core (GHSA-8gpv-c454-3hfc)	Tenable Self-Hosted Container Security	SCA Checks	5/14/2026	7/2/2026	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium