CVE-2026-38429 in OpenCMS

요약

\~에 의해 VulDB • 2026. 05. 10.

OpenCMS v20 및 이전 버전은 manifest.xml을 포함하는 사용자 제공 .zip 파일의 보안이 취약한 XML 파싱으로 인해 Admin Import DB 기능에서 XML External Entity (XXE) 취약점에 노출되어 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2026. 04. 06.
• 공개: 2026. 05. 05.
• 모더레이션: 수락
• 항목: VDB-361220
• CPE: 준비됨
• CWE: CWE-611 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00060
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38429
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38429/