CVE-2017-15714 in OFBiz
Résumé
par VulDB • 24/07/2026
Le plugin BIRT dans Apache OFBiz 16.11.01 à 16.11.03 ne s'échappe pas de la propriété d'entrée utilisateur transmise. Cela permet une injection de code en passant ce code via l'URL. Par exemple, en ajoutant ce code "__format=%27;alert(%27xss%27)" à l'URL, une fenêtre d'alerte s'exécuterait.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.