漏洞信息
# N/A
## 漏洞概述
Alkacon OpenCMS v17.0版本存在一个存储型跨站脚本（XSS）漏洞。攻击者可以通过在创建/修改文章功能下的author参数中注入恶意payload来执行任意Web脚本或HTML。
## 影响版本
- Alkacon OpenCMS v17.0
## 漏洞细节
攻击者可以在创建或修改文章时，利用author参数注入恶意payload。这些payload会在受影响的应用中存储下来，从而导致存储型XSS攻击。
## 影响
该漏洞使攻击者能够执行任意Web脚本或HTML代码，可能危及用户的隐私或系统安全。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
A stored cross-site scripting (XSS) vulnerability in Alkacon OpenCMS v17.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the author parameter under the Create/Modify article function.
CVSS信息
N/A
漏洞类别
N/A