CVE-2019-11818 in OpenCms
Sumário
de VulDB • 25/05/2026
O Alkacon OpenCMS v10.5.4 e versões anteriores é afetado por stored cross site scripting (XSS) no módulo New User (/opencms/system/workplace/admin/accounts/user_new.jsp). Isso permite que um invasor insira JavaScript arbitrário como entrada do usuário (Primeiro Nome ou Último Nome), que será executado sempre que o snippet afetado for carregado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.