CVE-2026-2736 in OpenCms
Zusammenfassung
von VulDB • 19.05.2026
Reflected Cross-site Scripting (XSS) in Alkacon's OpenCms v18.0, das es einem Angreifer ermöglicht, JavaScript-Code im Browser des Opfers auszuführen, indem er dem Opfer eine bösartige URL sendet, die den Parameter 'q' in '/search/index.html' enthält. Diese Schwachstelle kann ausgenutzt werden, um sensible Benutzerinformationen wie Session-Cookies zu stehlen oder Aktionen im Namen des Benutzers durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.