Описание
Alkacon OpenCms is vulnerable to XSS via updateModelGroups.jsp
A Cross Site Scripting vulnerability in Alkacon OpenCms before 16 exists via updateModelGroups.jsp.
Пакеты
Наименование
org.opencms:opencms-core
maven
Затронутые версииВерсия исправления
< 16.0
16.0
Связанные уязвимости
CVSS3: 6.1
nvd
3 месяца назад
A Cross Site Scripting vulnerability in Alkacon OpenCms before 16 exists via updateModelGroups.jsp.
CVSS3: 9.8
fstec
почти 3 года назад
Уязвимость системы управления контентом OpenCMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки