CVE-2019-11818 in OpenCms

Tóm tắt

Bởi VulDB • 25/05/2026

Alkacon OpenCMS v10.5.4 và các phiên bản trước đó bị ảnh hưởng bởi lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong module New User (/opencms/system/workplace/admin/accounts/user_new.jsp). Lỗ hổng này cho phép kẻ tấn công chèn mã JavaScript tùy ý dưới dạng đầu vào của người dùng (Tên hoặc Họ), mã này sẽ được thực thi mỗi khi đoạn mã bị ảnh hưởng được tải.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134437
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00765
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11818
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11818/