CVE:CVE-2006-2571
CNNVD:CNNVD-200605-454
Alkacon OpenCms 6.0.0, 6.0.2和6.0.3的search.html 存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助搜索操作中的查询参数，注入任意web脚本或HTML 。
solution:Upgrade alkacon opencms to a higher version than 6.0.0,6.0.2,6.0.3,and avoid the version 6.0.0,6.0.2,6.0.3