MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS

已在 Apache OfBiz <= 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。

为什么没有 CVE？

Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。

要求：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详情和利用过程可参阅此 PDF。