Alkacon OpenCMS的system/workplace/views/explorer/tree_files.jsp中的file tree navigation函数存在跨站脚本漏洞。远程攻击者可以借助resource参数注入任意的Web脚本或HTML。
Alkacon OpenCMS的system/workplace/views/explorer/tree_files.jsp中的file tree navigation函数存在跨站脚本漏洞。远程攻击者可以借助resource参数注入任意的Web脚本或HTML。