根据其自我报告的版本号，检测到的 OpenCMS 应用程序受到多个漏洞的影响：

- 跨站脚本，允许拥有画廊编辑或VFS资源管理器角色的用户上传包含JavaScript代码的.svg格式图片。

- 跨站脚本，允许拥有足够权限的用户通过管理面板创建和修改网页，在“title”字段插入代码后执行恶意JavaScript代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、検出された OpenCMS アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- ギャラリー編集者やVFSリソースマネージャーの役割を持つユーザーが、JavaScriptコードを含む.svg形式の画像アップロード権限を持つクロスサイトスクリプト。

- クロスサイトスクリプト:管理者パネルを通じて十分な権限を持つユーザーがウェブページを作成・変更できるもので、「title」フィールドにコードを挿入した後に悪意のあるJavaScriptコードを実行することが可能です。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，偵測到的 OpenCMS 應用程式受到下列多個弱點影響：

- 跨站腳本，允許擔任圖庫編輯或 VFS 資源管理員的使用者，有權上傳包含 JavaScript 程式碼的 .svg 格式圖片。

- 跨站腳本，允許擁有足夠權限的使用者透過管理面板建立及修改網頁，並在「title」欄位插入程式碼後執行惡意 JavaScript 程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the detected OpenCMS application is affected by multiple vulnerabilities :

- A Cross-Site Scripting which could allow a user having the roles of gallery editor or VFS resource manager will have the permission to upload images in the .svg format containing JavaScript code.

- A Cross-Site Scripting which could allow a user with sufficient privileges to create and modify web pages through the admin panel, can execute malicious JavaScript code, after inserting code in the "title" field.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Two Cross-Site Scripting vulnerabilities have been discovered in Alkacon's OpenCMS affecting version 16,
    which could allow a user with sufficient privileges to create and modify web pages through the admin
    panel, can execute malicious JavaScript code, after inserting code in the “title” field. (CVE-2024-5520)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115133	OpenCMS < 17.0.0 多个漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115133	OpenCMS< 17.0.0 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115133	OpenCMS < 17.0.0 多重漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115133	OpenCMS < 17.0.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
419320	SCA: security update for org.opencms:opencms-core (GHSA-vg6x-pchq-98mg)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419320	SCA: security update for org.opencms:opencms-core (GHSA-vg6x-pchq-98mg)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium