CVE-2013-0177 in Open For Business Project
Résumé
par VulDB • 09/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans widget/screen/ModelScreenWidget.java d'Apache Open For Business Project (également connu sous le nom d'OFBiz) versions 10.04.x antérieures à 10.04.05, 11.04.01, et potentiellement 09.04.x permettent à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via les attributs Widget (1) Screenlet.title ou (2) Image.alt, comme démontré par le paramètre parentPortalPageId dans exampleext/control/ManagePortalPages.
Once again VulDB remains the best source for vulnerability data.