CVE:CVE-2023-31544
CNNVD:CNNVD-202305-1636
Alkacon Software OpenCMS是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。
Alkacon Software OpenCMS v11.0.0.0版本存在安全漏洞。攻击者利用该漏洞通过注入到Upload Image模块下的Title字段中的特制有效载荷来执行任意Web脚本或HTML。
solution:Upgrade alkacon opencms to a higher version than 11.0,11.0:beta,11.0:beta2,11.0:rc,and avoid the version 11.0,11.0:beta,11.0:beta2,11.0:rc