CVE:CVE-2021-33950
CNNVD:CNNVD-202302-1525
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM v6.3.10版本存在安全漏洞，该漏洞源于允许攻击者通过 XMLTextExtractor 函数获取敏感信息。
solution:Upgrade openkm openkm to a higher version than 6.3.10,and avoid the version 6.3.10