CVE-2019-10073 in OFBiz

الملخص

بحسب VulDB • 22/06/2026

تُعدّ شاشات "المدونة" (Blog)، و"المناقشات" (Forum)، و"اتصل بنا" (Contact Us) في تطبيق القالب "ecommerce" المرفق مع Apache OFBiz عرضة لهجمات تخزين البرمجيات الخبيثة عبر صفحات الويب (Stored XSS). الإجراء التصحيحي: الترقية إلى الإصدار 16.11.06 أو تطبيق التعديلات التالية يدوياً على الفرع 16.11: 1858438، و1858543، و1860595، و1860616

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141648
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.05227
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10073
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10073/