| CNNVD-ID编号 | CNNVD-201003-390 |
| CVE编号 | CVE-2009-4505 |
| 发布时间 | 2010-03-26 |
| 更新时间 | 2010-03-29 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | alkacon |
Alkacon Software OpenCms是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。
OpenCMS OAMP Comments Module存在多个跨站脚本攻击漏洞。远程攻击者可以利用评论中的name域和未明向量执行跨站脚本攻击，注入任意web脚本和HTML。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.opencms.org/en/news/100121_ocee_update.html
来源: BID
名称: 38926
来源: BUGTRAQ
名称: 20100324 CVE-2009-4505 OpenCMS OAMP Comments Module XSS
链接：http://www.securityfocus.com/archive/1/archive/1/510291/100/0/threaded
来源: MISC