CVE-2024-41446

Nome do Software Vulnerável e Versões Afetadas Alkacon OpenCMS versão 17.0

Descrição Uma vulnerabilidade de cross-site scripting (XSS) armazenado permite que atacantes executem scripts web ou HTML arbitrários via um payload elaborado injetado no parâmetro image na função Create/Modify article.

Recomendações Para o Alkacon OpenCMS versão 17.0, considere desativar a função Create/Modify article até que um patch esteja disponível, ou restrinja o acesso ao parâmetro image para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.