PUBLISHED
2026-05-08 05:16
MODIFIED
2026-05-08 05:16
EPSS (Prob. Exploit)
2.34%
Top 16.5%
> DESCRIPTION
Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on a Chemistry servlet.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-rcc6-6q2f-m2cw
HIGH
Alkacon OpenCms allows remote unauthenticated attackers to obtain sensitive information
AFFECTED PACKAGES:
MAVEN / org.opencms:opencms-core
< 10.5.1
Fixed in: 10.5.1
> NUCLEI TEMPLATES
Des templates Nuclei sont disponibles pour scanner cette vulnérabilité.
Usage: nuclei -t http/cves/2023/CVE-2023-42344.yaml -u target.com
> HISTORIQUE DES MODIFICATIONS
Première apparition
08/05/2026 05:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 6 months ago