CNNVD-ID编号 | CNNVD-202110-487 |
CVE编号 | CVE-2021-3312 |
发布时间 | 2021-10-08 |
更新时间 | 2021-10-09 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Alkacon OpenCms是一套使用Java语言开发的开源内容管理系统(CMS)。 Alkacon OpenCms 11.0, 11.0.1 和 11.0.2版本存在安全漏洞,该漏洞源于软件缺乏对于XML外部实体的有效限制,漏洞允许具有编辑权限的远程认证用户通过上传精心制作的SVG文档从服务器的文件系统中过滤文件。
暂无