CVE-2010-0432
Множественные уязвимости межсайтового скриптинга (XSS) в проекте Apache Open For Business (также известном как OFBiz) 09.04 и более ранних версиях,...
- Опубликовано
- 15 апр. 2010 г.
- Обновлено
- 16 сент. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 16 апр. 2010 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NСредний · следующие 30 дней
- Процентиль
- 97,7 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные уязвимости межсайтового скриптинга (XSS) в проекте Apache Open For Business (также известном как OFBiz) 09.04 и более ранних версиях, используемом в Opentaps, Neogia и Entente Oya, позволяют удалённым злоумышленникам внедрять произвольный веб-скрипт или HTML через (1) параметр productStoreId в control/exportProductListing, (2) параметр partyId в partymgr/control/viewprofile (также известный как partymgr/control/login), (3) параметр start в myportal/control/showPortalPage, (4) недопустимый URI, начинающийся с /facility/control/ReceiveReturn (также известный как /crmsfa/control/ReceiveReturn или /cms/control/ReceiveReturn), (5) параметр contentId (также известный как переменная entityName) в ecommerce/control/ViewBlogArticle, (6) параметр entityName в webtools/control/FindGeneric, или (7) параметр subject или (8) параметр content в неуказанный компонент в ecommerce/control/contactus.
Источники
Lucas Apa · multiple · 16 апр. 2010 г.
- Apache OFBiz - Admin CreatorЭксплойт
Lucas Apa · multiple · 16 апр. 2010 г.
Lucas Apa · php · 21 апр. 2010 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.