Alkacon

Opencms

36 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2006-3935

  • EPSS 1.7%
  • Veröffentlicht 31.07.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:06

system/workplace/views/admin/admin-main.jsp in Alkacon OpenCms before 6.2.2 does not restrict access to administrator functions, which allows remote authenticated users to (1) send broadcast messages to all users (/workplace/broadcast), (2) list all ...

4

CVE-2006-3934

Exploit
  • EPSS 1.43%
  • Veröffentlicht 31.07.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:06

Absolute path traversal vulnerability in downloadTrigger.jsp in Alkacon OpenCms before 6.2.2 allows remote authenticated users to download arbitrary files via an absolute pathname in the filePath parameter.

3.5

CVE-2006-3933

Exploit
  • EPSS 1.1%
  • Veröffentlicht 31.07.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:06

Cross-site scripting (XSS) vulnerability in Alkacon OpenCms before 6.2.2 allows remote authenticated users to inject arbitrary web script or HTML via the message body.

2.6

CVE-2006-2571

Exploit
  • EPSS 1.36%
  • Veröffentlicht 24.05.2006 23:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:20

Cross-site scripting (XSS) vulnerability in search.html in Alkacon OpenCms 6.0.0, 6.0.2, and 6.0.3 allows remote attackers to inject arbitrary web script or HTML via the query parameter in a search action.

6.8

CVE-2005-4475

  • EPSS 1.33%
  • Veröffentlicht 22.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:52

Cross-site scripting (XSS) vulnerability in OpenCms 6.0.3 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified search parameters.

4.3

CVE-2005-4294

  • EPSS 1.37%
  • Veröffentlicht 16.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:32

Cross-site scripting (XSS) vulnerability in Alkacon OpenCms before 6.0.3 allows remote attackers to inject arbitrary web script or HTML via the username in the login page.