CVE-2010-0432
अपाचे ओपन फॉर बिजनेस प्रोजेक्ट (उर्फ OFBiz) 09.04 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जिनका उपयोग Opentaps, Neogia, और Entente Oya में किया जाता है। ये कमजोरियाँ दूरस्थ...
- प्रकाशित
- 15 अप्रैल 2010
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 16 अप्रैल 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
अपाचे ओपन फॉर बिजनेस प्रोजेक्ट (उर्फ OFBiz) 09.04 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जिनका उपयोग Opentaps, Neogia, और Entente Oya में किया जाता है। ये कमजोरियाँ दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) control/exportProductListing के लिए productStoreId पैरामीटर, (2) partymgr/control/viewprofile (उर्फ partymgr/control/login) के लिए partyId पैरामीटर, (3) myportal/control/showPortalPage के लिए start पैरामीटर, (4) /facility/control/ReceiveReturn (उर्फ /crmsfa/control/ReceiveReturn या /cms/control/ReceiveReturn) से शुरू होने वाला अमान्य URI, (5) ecommerce/control/ViewBlogArticle के लिए contentId पैरामीटर (उर्फ entityName वेरिएबल), (6) webtools/control/FindGeneric के लिए entityName पैरामीटर, या (7) subject या (8) ecommerce/control/contactus के अंतर्गत किसी अनिर्दिष्ट घटक के लिए content पैरामीटर।
स्रोत
Lucas Apa · multiple · 16 अप्रैल 2010
- Apache OFBiz - Admin Creatorएक्सप्लॉइट
Lucas Apa · multiple · 16 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।