CVE-2010-0432: توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مشروع Apache Open For Business (المعروف أيضًا باسم OFBiz) 09.04 والإصدارات الأقدم، كما هو مستخدم... | Kitploit

CVE-2010-0432

متوسطتم النشر

توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مشروع Apache Open For Business (المعروف أيضًا باسم OFBiz) 09.04 والإصدارات الأقدم، كما هو مستخدم...

تم النشر: 15‏/04‏/2010
محدث: 16‏/09‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 16‏/04‏/2010

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

22.9‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.7‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مشروع Apache Open For Business (المعروف أيضًا باسم OFBiz) 09.04 والإصدارات الأقدم، كما هو مستخدم في Opentaps وNeogia وEntente Oya، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) معامل productStoreId إلى control/exportProductListing، و(2) معامل partyId إلى partymgr/control/viewprofile (المعروف أيضًا باسم partymgr/control/login)، و(3) معامل start إلى myportal/control/showPortalPage، و(4) URI غير صالح يبدأ بـ /facility/control/ReceiveReturn (المعروف أيضًا باسم /crmsfa/control/ReceiveReturn أو /cms/control/ReceiveReturn)، و(5) معامل contentId (المعروف أيضًا باسم متغير entityName) إلى ecommerce/control/ViewBlogArticle، و(6) معامل entityName إلى webtools/control/FindGeneric، أو (7) معامل subject أو (8) معامل content إلى مكوّن غير محدد ضمن ecommerce/control/contactus.

المصادر

Apache OFBiz - Remote Execution (via SQL Execution)استغلال
Lucas Apa · multiple · 16‏/04‏/2010
Apache OFBiz - Admin Creatorاستغلال
Lucas Apa · multiple · 16‏/04‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.