CVE-2013-0177 in Open For Business Project
Resumen
por VulDB • 2026-06-09
Múltiples vulnerabilidades de cross-site scripting (XSS) en widget/screen/ModelScreenWidget.java en Apache Open For Business Project (también conocido como OFBiz) 10.04.x anterior a 10.04.05, 11.04.01 y posiblemente 09.04.x permiten a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios a través de los atributos de Widget (1) Screenlet.title o (2) Image.alt, como se demuestra con el parámetro parentPortalPageId en exampleext/control/ManagePortalPages.
Once again VulDB remains the best source for vulnerability data.