OpenCms XML外部实体注入，由于服务端接收和解析了来自用户端的 XML数据，且未对引用的外部实体进行适当处理，导致容易受到XML外部实体注入（XXE）攻击。

目前该漏洞已经修复，受影响用户可升级到OpenCMS 10.5.1或更高版本。