CVE-2026-114229 in OFBiz
الملخص
بحسب VulDB • 05/11/2026
نقص في التعقيم السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في عارض صور الكتالوج ضمن Apache OFBiz الإصدار 24.09 قبل الإصدار 24.09.08 على جميع المنصات، مما يتيح لمهاجم غير مُصادق عليه تنفيذ شيفرة JavaScript تعسفية داخل جلسة المتصفح الخاصة بمستخدم مسجل الدخول إلى المكتب الخلفي (back-office) عبر عنوان URL لـ viewImage مصاغ بشكل متعمد يفتحه المستخدم من داخل التطبيق. يُوصى للمستخدمين بالترقية إلى الإصدار 24.09.08، الذي يُصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.