Alkacon

Opencms

36 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-42346

  • EPSS 0.23%
  • Veröffentlicht 08.05.2026 00:00:00
  • Zuletzt bearbeitet 11.05.2026 20:20:58

Alkacon OpenCms before 16 allows XXE when the <!DOCTYPE> refers to an external host.

6.1

CVE-2023-42345

  • EPSS 0.15%
  • Veröffentlicht 08.05.2026 00:00:00
  • Zuletzt bearbeitet 08.05.2026 15:58:49

A Cross Site Scripting vulnerability in Alkacon OpenCms before 16 exists via updateModelGroups.jsp.

7.3

CVE-2023-42344

  • EPSS 2.23%
  • Veröffentlicht 08.05.2026 00:00:00
  • Zuletzt bearbeitet 08.05.2026 15:58:49

Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on a Chemistry servlet.

6.1

CVE-2023-42343

  • EPSS 0.59%
  • Veröffentlicht 08.05.2026 00:00:00
  • Zuletzt bearbeitet 08.05.2026 15:58:49

A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.

6.1

CVE-2026-2736

  • EPSS 0.15%
  • Veröffentlicht 19.02.2026 08:39:46
  • Zuletzt bearbeitet 23.02.2026 19:15:32

Reflected Cross-site Scripting (XSS) in Alkacon's OpenCms v18.0, which allows an attacker to execute JavaScript code in the victim's browser by sending the victim a malicious URL containing the ‘q’ parameter in ‘/search/index.html’. This vulnerabilit...

5.4

CVE-2026-2735

  • EPSS 0.18%
  • Veröffentlicht 19.02.2026 08:38:31
  • Zuletzt bearbeitet 23.02.2026 19:16:05

Stored Cross-Site Scripting (XSS) in Alkacon's OpenCms v18.0, which occurs when user input is not properly validated when sending a POST request to ‘/blog/new-article/org.opencms.ugc.CmsUgcEditService.gwt’ using the ‘text’ parameter.

6.5

CVE-2024-42699

Exploit
  • EPSS 0.29%
  • Veröffentlicht 21.04.2025 00:00:00
  • Zuletzt bearbeitet 24.04.2025 16:42:20

Cross Site Scripting vulnerability in Create/Modify article function in Alkacon OpenCMS 17.0 allows remote attacker to inject javascript payload via image title sub-field in the image field

5.4

CVE-2024-41446

Exploit
  • EPSS 0.27%
  • Veröffentlicht 21.04.2025 00:00:00
  • Zuletzt bearbeitet 24.04.2025 16:44:22

A stored cross-site scripting (XSS) vulnerability in Alkacon OpenCMS v17.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the image parameter under the Create/Modify article function.

5.4

CVE-2024-41447

Exploit
  • EPSS 0.21%
  • Veröffentlicht 18.04.2025 00:00:00
  • Zuletzt bearbeitet 23.04.2025 17:31:14

A stored cross-site scripting (XSS) vulnerability in Alkacon OpenCMS v17.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the author parameter under the Create/Modify article function.

6.4

CVE-2024-5521

  • EPSS 0.26%
  • Veröffentlicht 30.05.2024 12:15:11
  • Zuletzt bearbeitet 10.04.2025 19:17:25

Two Cross-Site Scripting vulnerabilities have been discovered in Alkacon's OpenCMS affecting version 16, which could allow a user having the roles of gallery editor or VFS resource manager will have the permission to upload images in the .svg format ...