According to its self-reported version number, the detected OpenCMS application is affected by multiple vulnerabilities :

- An Open redirect vulnerability due to the fact that there is no proper sanitization of the 'URI' parameter.

- A Cross-site scripting (XSS) vulnerability in the 'Mercury' template.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、検出された OpenCMS アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- 「URI」パラメータの適切なサニタイズがないためのオープンリダイレクト脆弱性。

- 「Mercury」テンプレートにおけるクロスサイトスクリプティング(XSS)脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 OpenCMS 应用程序受到多个漏洞的影响：

- 由于没有对“URI”参数进行适当的净化，导致开放重定向漏洞。

- “Mercury”模板中的跨站脚本（XSS）漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，偵測到的 OpenCMS 應用程式受到下列多個弱點影響：

- 由於沒有對「URI」參數進行適當的淨化，導致 Open 重定向漏洞。

- 「Mercury」範本中的跨站腳本（XSS）漏洞。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115134	OpenCMS 14.0.0 < 16.0.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 多重漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 多項漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium