CVE-2025-61623 in OFBiz

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di reflected cross-site scripting (XSS) in Apache OFBiz.

Questo problema interessa Apache OFBiz: prima della versione 24.09.03.

Si consiglia agli utenti di effettuare l'aggiornamento alla versione 24.09.03, che risolve il problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 12/11/2025
• Moderazione: accettato
• Voce: VDB-331857
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00760
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61623
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61623/