According to its self-reported version number, the detected OpenCMS application is affected by multiple vulnerabilities :

- An unauthenticated XML External Entity that an attackers can leverage to a Remote Code Execution

- An unauthenticated Cross-Site Scripting (XSS) vulnerability in id parameter

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，检测到的 OpenCMS 应用程序受到多个漏洞的影响：

- 未经身份验证的 XML 外部实体，可被攻击者用于发起远程代码执行

- id 参数中存在未经身份验证的跨站脚本 (XSS) 漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，偵測到的 OpenCMS 應用程式受到下列多個弱點影響：

- 攻擊者可利用來執行遠端程式碼的未經驗證 XML 外部實體

- id 參數中存在一個未經驗證的跨網站指令碼 (XSS) 弱點

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告によるバージョン番号によると、検出された OpenCMS アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- 攻撃者がリモートでコード実行に悪用できる、認証されていない XML 外部エンティティ

- ID パラメーターの認証されていないクロスサイトスクリプティング (XSS) の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114245	OpenCMS < 10.5.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/4/9	2024/4/9	high
114245	OpenCMS < 10.5.1 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/9	2024/4/9	high
114245	OpenCMS < 10.5.1 多個弱點	Web App Scanning	Component Vulnerability	2024/4/9	2024/4/9	high
114245	OpenCMS < 10.5.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/9	2024/4/9	high

偵測

搜尋 Plugin

high

high

high

high