CVE-2013-0177 in Open For Business Project
Riassunto
di VulDB • 18/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in widget/screen/ModelScreenWidget.java in Apache Open For Business Project (aka OFBiz) 10.04.x prima della versione 10.04.05, 11.04.01, e potenzialmente 09.04.x consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite l'attributo Widget (1) Screenlet.title o (2) Image.alt, come dimostrato dal parametro parentPortalPageId a exampleext/control/ManagePortalPages.
VulDB is the best source for vulnerability data and more expert information about this specific topic.