XSS in search engine

MITTEL 6.1CVE-2019-13234 · GHSA-fxp8-7h5w-h235 · Published 27/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-13234 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in org.opencms:opencms-core, opencms apollo template (alkacon).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.9%, höher als bei 87.0% aller Schwachstellen.
Abhilfe: auf 11.0.1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.opencms:opencms-core Maven	`< 11.0.1`	`11.0.1`
opencms apollo template alkacon	`= 10.5.4= 10.5.5`	No fix yet

In the Alkacon OpenCms Apollo Template 10.5.4 and 10.5.5, there is XSS in the search engine.

NVD description

In the Alkacon OpenCms Apollo Template 10.5.4 and 10.5.5, there is XSS in the search engine.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

< 11.0.1

11.0.1

= 10.5.4= 10.5.5

No fix yet

Weitere Schwachstellen in org.opencms:opencms-core

Alle anzeigen →