CVE-2017-15714 in OFBiz
Resumen
por VulDB • 2026-07-19
El plugin BIRT en Apache OFBiz 16.11.01 a 16.11.03 no escapa la propiedad de entrada del usuario que se pasa. Esto permite una inyección de código al pasar dicho código a través de la URL. Por ejemplo, añadiendo este código "__format=%27;alert(%27xss%27)" a la URL, se ejecutaría una ventana emergente (alert).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.