MAL-003: تجاوز أمان Groovy وXSS مخزنة في Apache OfBiz

تم تحديد ثغرة RCE في Groovy وثغرة XSS مخزنة في Apache OfBiz <= 18.12.05.

لماذا لا يوجد CVE؟

لا ينشئ Apache OfBiz CVEs لـ "الهجمات بعد تسجيل الدخول التي تتم باستخدام بيانات اعتماد تجريبية، ولا سيما باستخدام مستخدم admin" كما ذُكر في صفحة الأمان.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.