> CVE-2023-42343

« BACK_TO_HOME
PUBLISHED
2026-05-08 05:16
MODIFIED
2026-05-08 05:16
EPSS (Prob. Exploit)
0.59%
Top 52.4%
🎯 NUCLEI TEMPLATE
DATA SOURCES:
NVD 🔗 2026-05-08 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-29 NUCLEI 🔗 2026-06-07

> DESCRIPTION

A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-8gpv-c454-3hfc MODERATE

Alkacon OpenCms is vulnerable to XSS via cmis-online/type

AFFECTED PACKAGES:
MAVEN / org.opencms:opencms-core
< 16.0
Fixed in: 16.0

> NUCLEI TEMPLATES

Des templates Nuclei sont disponibles pour scanner cette vulnérabilité.

🎯
CVE-2023-42343.yaml
http/cves/2023/CVE-2023-42343.yaml
Usage: nuclei -t http/cves/2023/CVE-2023-42343.yaml -u target.com

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/05/2026 05:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://labs.watchtowr.com/xxe-you-can-depend-on-me-opencms/
« BACK_TO_HOME