CVE-2013-0177
Apache Open For Business Project (उर्फ OFBiz) 10.04.x (10.04.05 से पहले), 11.04.01, और संभवतः 09.04.x में widget/screen/ModelScreenWidget.java में एकाधिक क्रॉस-साइट स्क्रिप्टिंग...
- प्रकाशित
- 30 जन॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 18 जन॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Open For Business Project (उर्फ OFBiz) 10.04.x (10.04.05 से पहले), 11.04.01, और संभवतः 09.04.x में widget/screen/ModelScreenWidget.java में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) Screenlet.title या (2) Image.alt विजेट विशेषता के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जैसा कि exampleext/control/ManagePortalPages पर parentPortalPageId पैरामीटर द्वारा प्रदर्शित किया गया है।
स्रोत
Juan Caillava · multiple · 18 जन॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।