CVE-2010-0432 in Open For Business Project
요약
\~에 의해 VulDB • 2026. 07. 04.
Apache Open For Business Project(aka OFBiz) 09.04 및 이전 버전(Opentaps, Neogia, Entente Oya에서 사용됨)에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 (1) productStoreId 파라미터(control/exportProductListing), (2) partyId 파라미터(partymgr/control/viewprofile(aka partymgr/control/login)), (3) start 파라미터(myportal/control/showPortalPage), (4) /facility/control/ReceiveReturn으로 시작하는 유효하지 않은 URI(aka /crmsfa/control/ReceiveReturn 또는 /cms/control/ReceiveReturn), (5) contentId 파라미터(entityName 변수)(ecommerce/control/ViewBlogArticle), (6) entityName 파라미터(webtools/control/FindGeneric), 또는 (7) subject 및 (8) content 파라미터(ecommerce/control/contactus 아래의 미지정 컴포넌트)를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.