According to its self-reported version number, the detected OpenCMS application is affected by multiple Cross-Site Scripting (XSS) vulnerabilities :

- A Cross-Site Scripting vulnerability allows a remote attacker to inject a javascript payload via the image title sub-field in the image field.

- A Stored Cross-Site Scripting (XSS) vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the author parameter.

- A stored Cross-Site Scripting (XSS) vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the image parameter.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自报版本号，检测到的 OpenCMS 应用受到多个跨站脚本（XSS）漏洞的影响：

- 跨站脚本漏洞允许远程攻击者通过图像字段中的图片标题子字段注入JavaScript有效载荷。

- 存储跨站脚本（XSS）漏洞允许攻击者通过注入作者参数的精心设计的负载执行任意网页脚本或HTML。

- 存储跨站脚本（XSS）漏洞允许攻击者通过注入图像参数的精心设计负载执行任意网页脚本或 HTML。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，偵測到的 OpenCMS 應用程式受到多個跨站腳本（XSS）漏洞的影響：

- 跨站腳本漏洞允許遠端攻擊者透過圖片欄位中的圖片標題子欄位注入 JavaScript 有效載荷。

- 儲存跨站腳本（XSS）漏洞允許攻擊者透過注入作者參數的精心設計的有效載荷執行任意的網頁腳本或 HTML。

- 儲存的跨站腳本（XSS）漏洞允許攻擊者透過注入影像參數的精心設計的有效載荷執行任意的網頁腳本或 HTML。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己申告のバージョン番号によると、検出されたOpenCMSアプリケーションは複数のクロスサイトスクリプティング(XSS)脆弱性の影響を受けています:

- クロスサイトスクリプティングの脆弱性により、リモート攻撃者が画像フィールド内の画像タイトルサブフィールドを通じてJavaScriptペイロードを注入できます。

- Stored Cross-Site Scripting(XSS)脆弱性により、攻撃者は作成者パラメータに注入された作成されたペイロードを通じて任意のウェブスクリプトやHTMLを実行できます。

- ストアド・クロスサイト・スクリプティング(XSS)の脆弱性により、攻撃者は画像パラメータに注入された作成されたペイロードを通じて任意のウェブスクリプトやHTMLを実行することができます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115132	OpenCMS <= 18.0.0 Multiple Cross-Site Scripting	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115132	OpenCMS <= 18.0.0 多站跨站脚本	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115132	OpenCMS <= 18.0.0 多重跨站腳本	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115132	OpenCMS <= 18.0.0 複数サイト間スクリプト	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium