CVE:CVE-2006-3936
CNNVD:CNNVD-200607-520
Alkacon OpenCms 6.2.2之前版本中的system/workplace/editors/editor.jsp可以使远程认证用户通过指定resource参数中的文件来读取任意JSP文件的源代码，比如使用index.jsp。
solution:Upgrade alkacon opencms to a higher version than 6.0.0,6.0.2,6.0.3,6.0.4,6.2,6.2.1,and avoid the version 6.0.0,6.0.2,6.0.3,6.0.4,6.2,6.2.1