Monkiki

An issue in OpenKM allows attackers to obtain sensitive information via the `XMLTextExtractor` function.

A vulnerabilidade permite um ataque XSS armazenado relacionado à substring “javascript:” em um elemento A. Isso pode levar à execução de scripts maliciosos quando um usuário interage com o elemento afetado.

O problema diz respeito a uma vulnerabilidade de Cross-site scripting (XSS) autenticada. Um invasor remoto poderia explorar essa vulnerabilidade injetando código arbitrário por meio do parâmetro `uuid`.