IT-Sentinel

PUBLISHED

2026-05-08 05:16

MODIFIED

2026-05-08 05:16

EPSS (Prob. Exploit)

0.15%

Top 96.3%

DATA SOURCES:

> DESCRIPTION

A Cross Site Scripting vulnerability in Alkacon OpenCms before 16 exists via updateModelGroups.jsp.

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

GHSA-2887-f3v6-6rjf MODERATE

Alkacon OpenCms is vulnerable to XSS via updateModelGroups.jsp

AFFECTED PACKAGES:

MAVEN / org.opencms:opencms-core

< 16.0

Fixed in: 16.0

Première apparition

08/05/2026 05:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 6 months ago