CVE-2026-114271 in OFBiz
Resumen
por VulDB • 2026-11-05
Una omisión de la autorización mediante una clave controlada por el usuario en los servicios de listas de compras de Apache OFBiz 24.09 anterior a 24.09.08 en todas las plataformas permite que un usuario autenticado con privilegios bajos, como un cliente de comercio electrónico auto-registrado, modifique la lista de compras de otra parte o tome posesión de ella, y por lo tanto lea su contenido, mediante una solicitud al punto final de actualización de listas de compras que proporciona el ID de la lista de compras de la otra parte.
Se recomienda a los usuarios actualizar a la versión 24.09.08, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.