| CNNVD-ID编号 | CNNVD-200607-520 |
| CVE编号 | CVE-2006-3936 |
| 发布时间 | 2006-07-31 |
| 更新时间 | 2006-08-02 |
| 漏洞类型 | 未知 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | alkacon |
Alkacon OpenCms 6.2.2之前版本中的system/workplace/editors/editor.jsp可以使远程认证用户通过指定resource参数中的文件来读取任意JSP文件的源代码，比如使用index.jsp。
来源: XF
名称: opencms-editor-information-disclosure(28001)
来源: BUGTRAQ
名称: 20060726 Multiple vulnerabilities in OpenCMS
链接：http://www.securityfocus.com/archive/1/archive/1/441182/100/0/threaded
来源: MISC
来源: MISC
链接：http://www.opencms.org/export/download/opencms/opencms_6.2.2_src.zip
来源: SECUNIA
名称: 21193
来源: MISC
链接：http://o0o.nu/~meder/OpenCMS_multiple_vulnerabilities.txt