Alkacon OpenCMS CSV Injection via New User module

CAO 7.8CVE-2019-11819 · GHSA-q693-v7qf-p4xj · Công bố 08/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-11819 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng org.opencms:opencms-core, opencms (alkacon).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 62.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 11.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.opencms:opencms-core Maven	`< 11.0.0`	`11.0.0`
opencms alkacon	`≤ 10.5.4`	Chưa có bản vá

Mô tả

Alkacon OpenCMS v10.5.4 and before is affected by CSV (aka Excel Macro) Injection in the module New User (/opencms/system/workplace/admin/accounts/user_new.jsp) via the First Name or Last Name.

Mô tả của NVD

Alkacon OpenCMS v10.5.4 and before is affected by CSV (aka Excel Macro) Injection in the module New User (/opencms/system/workplace/admin/accounts/user_new.jsp) via the First Name or Last Name.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-11819 · ADVISORY
alkacon/opencms-core · WEB
alkacon/opencms-core · PACKAGE
openwall.com/lists/oss-security/2019/05/05/2 · WEB

Lỗ hổng khác của org.opencms:opencms-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.opencms:opencms-core

Maven

< 11.0.0

11.0.0

opencms

alkacon

≤ 10.5.4

Chưa có bản vá

Mô tả

Alkacon OpenCMS v10.5.4 and before is affected by CSV (aka Excel Macro) Injection in the module New User (/opencms/system/workplace/admin/accounts/user_new.jsp) via the First Name or Last Name.

Mô tả của NVD

Alkacon OpenCMS v10.5.4 and before is affected by CSV (aka Excel Macro) Injection in the module New User (/opencms/system/workplace/admin/accounts/user_new.jsp) via the First Name or Last Name.

Lỗ hổng khác của org.opencms:opencms-core

Xem tất cả →