CVE-2011-0836

总结

Oracle JD Edwards EnterpriseOne Tools 8.9 GA至8.98.4.1版本以及OneWorld Tools至24.1.3版本中存在未指定漏洞，远程认证用户可利用该漏洞影响完整性，该漏洞与Web Runtime SEC相关。

• Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu.maf?jdeowpBackButtonProtect' Cross-Site Scripting漏洞利用

  Juan Manuel Garcia · multiple · 2011年4月19日

• Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_Menu.mafService?e1.namespace' Cross-Site Scripting漏洞利用

  Juan Manuel Garcia · multiple · 2011年4月19日

• Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_OCL.mafService?e1.namespace' Cross-Site Scripting