Beveiligingsadvies

CVE-2026-38429

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-05-05 00:00:00

Laatst bijgewerkt 2026-05-06 18:40:34

Toegewezen door mitre

CVSS-score 9.8

Status PUBLISHED

Beschrijving

OpenCMS v20 and before is vulnerable to XML External Entity (XXE) in the Admin Import DB feature due to insecure XML parsing of user supplied .zip files containing a manifest.xml.

← Alle CVE's bekijken Bekijk op cve.org ↗