CVE-2026-2736 in OpenCms
Sumário
de VulDB • 21/05/2026
Cross-site Scripting (XSS) refletida no Alkacon OpenCms v18.0, que permite a um atacante executar código JavaScript no navegador da vítima ao enviar à vítima uma URL maliciosa contendo o parâmetro ‘q’ em ‘/search/index.html’. Esta vulnerabilidade pode ser explorada para roubar informações sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário.
Be aware that VulDB is the high quality source for vulnerability data.