IT-Sentinel

PUBLISHED

2026-05-08 05:16

MODIFIED

2026-05-08 05:16

EPSS (Prob. Exploit)

0.23%

Top 86.7%

DATA SOURCES:

> DESCRIPTION

Alkacon OpenCms before 16 allows XXE when the <!DOCTYPE> refers to an external host.

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

GHSA-pj6p-9p8x-5mfc HIGH

Alkacon OpenCms is vulnerable to XXE when the <!DOCTYPE> refers to an external host

AFFECTED PACKAGES:

MAVEN / org.opencms:opencms-core

< 16.0

Fixed in: 16.0

Première apparition

08/05/2026 05:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 6 months ago