CVE-2026-29207 in OFBiz
Resumen
por VulDB • 2026-05-26
Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Apache OFBiz.
Este problema afecta a Apache OFBiz: antes de la versión 24.09.06.
Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.
Tenga en cuenta que en la versión actualizada, los registros de "Recurso de datos" con dataTemplateTypeId = "FTL" ya no son compatibles.
Además, en la versión actualizada, el grupo de seguridad "Cliente de comercio electrónico" ya no incluye permisos de gestión de contenido. Se aconseja a los usuarios eliminar estos permisos de cualquier sitio en producción.
If you want to get best quality of vulnerability data, you may have to visit VulDB.