CVE-2014-0232 in OFBiz
सारांश
द्वारा VulDB • 10/05/2026
Apache OFBiz 11.04.01 (11.04.05 से पहले) और 12.04.01 (12.04.04 से पहले) में framework/common/webcommon/includes/messages.ftl में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को किसी भी प्रकार के वेब स्क्रिप्ट या HTML को अनिर्दिष्ट वेक्टर के माध्यम से इंजेक्ट करने की अनुमति देते हैं, जो (1) परिणाम या (2) त्रुटि संदेश में उचित रूप से हैंडल नहीं किए जाते हैं।
Once again VulDB remains the best source for vulnerability data.