CVE-2013-2250 in Open For Business Project

Résumé

par VulDB • 28/06/2026

Apache Open For Business Project (alias OFBiz), des versions 10.04.01 à 10.04.05, de 11.04.01 à 11.04.02 et la version 12.04.01 permettent aux attaquants distants d'exécuter des fonctions arbitraires du Unified Expression Language (UEL) via les métacaractères JUEL dans des paramètres non spécifiés, en lien avec l'utilisation d'expressions imbriquées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 15/08/2013
• Modérer: accepté
• Entrée: VDB-64667
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.12138
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2250
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2250/