CVE:CVE-2018-8815
CNNVD:CNNVD-201803-728
Alkacon OpenCms是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。
Alkacon OpenCMS 10.5.3版本中的gallery功能存在跨站脚本漏洞。远程攻击者可借助恶意的SVG图像利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade alkacon opencms to a higher version than 10.5.3,and avoid the version 10.5.3