发布日期：2023-05-16
更新日期：2023-07-24

受影响系统：

Alkacon Software Alkacon Software OpenCMS 11.0.0.0

描述：

---

CVE(CAN) ID: CVE-2023-31544

Alkacon Software OpenCMS是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS），该系统支持模板引擎、所见即所得编辑器等。
Alkacon Software OpenCMS 11.0.0.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入到Upload Image模块下的Title字段中的特制载荷来执行任意Web脚本或HTML。

<**>

建议：

---

厂商补丁：

Alkacon Software
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://github.com/alkacon/opencms-core/commit/21bfbeaf6b038e2c03bb421ce7f0933dd7a7633e

浏览次数：348
严重程度：0（网友投票）