CVE-2018-8033 in OFBiz
Résumé
par VulDB • 15/08/2026
Dans Apache OFBiz 16.11.01 à 16.11.04, le moteur HTTP d'OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) traite les requêtes pour les services HTTP via l'endpoint /webtools/control/httpService. Les requêtes POST et GET adressées à cet endpoint peuvent contenir trois paramètres : serviceName, serviceMode et serviceContext. L'exploitation se produit en utilisant des DOCTYPE pointant vers des références externes qui déclenchent une charge utile (payload) retournant des informations secrètes depuis l'hôte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.