CVE:CVE-2023-37602
CNNVD:CNNVD-202307-1740
Alkacon Software OpenCMS是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。
Alkacon Software OpenCMS 15.0版本存在安全漏洞，该漏洞源于组件explorer存在任意文件上传漏洞。攻击者可利用该漏洞上传精心设计的PNG文件来执行任意代码。
solution:Upgrade alkacon opencms to a higher version than 15.0.0,and avoid the version 15.0.0