根据其自我报告的版本号，检测到的 OpenCMS 应用程序受到多个漏洞的影响：

- 由于没有对“URI”参数进行适当的净化，导致开放重定向漏洞。

- “Mercury”模板中的跨站脚本（XSS）漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，偵測到的 OpenCMS 應用程式受到下列多個弱點影響：

- 由於沒有對「URI」參數進行適當的淨化，導致 Open 重定向漏洞。

- 「Mercury」範本中的跨站腳本（XSS）漏洞。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the detected OpenCMS application is affected by multiple vulnerabilities :

- An Open redirect vulnerability due to the fact that there is no proper sanitization of the 'URI' parameter.

- A Cross-site scripting (XSS) vulnerability in the 'Mercury' template.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、検出された OpenCMS アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- 「URI」パラメータの適切なサニタイズがないためのオープンリダイレクト脆弱性。

- 「Mercury」テンプレートにおけるクロスサイトスクリプティング(XSS)脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in Alkacon Software Open CMS, affecting versions 14 and 15 of the
    'Mercury' template. This vulnerability could allow a remote attacker to send a specially crafted
    JavaScript payload to a victim and partially take control of their browsing session. (CVE-2023-6379)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115134	OpenCMS 14.0.0 < 16.0.0 多重漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 多項漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
115134	OpenCMS 14.0.0 < 16.0.0 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	medium
437292	SCA: security update for org.opencms:opencms-core (GHSA-w62v-q77r-66cc)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/28	2026/7/2	medium
437292	SCA: security update for org.opencms:opencms-core (GHSA-w62v-q77r-66cc)	Tenable Cloud Security	SCA Checks	2026/1/28	2026/7/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium