CVE:CVE-2018-8811
CNNVD:CNNVD-201803-729
Alkacon Software OpenCMS是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。
Alkacon Software OpenCms 10.5.3版本中的system/workplace/admin/accounts/user_role.jsp文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞提升权限。
solution:Upgrade alkacon opencms to a higher version than 10.5.3,and avoid the version 10.5.3