CVE-2013-0177 in Open For Business Project
요약
\~에 의해 VulDB • 2026. 06. 19.
Apache Open For Business Project(aka OFBiz) 10.04.x 버전 중 10.04.05 이전 버전, 11.04.01 및 아마도 09.04.x 버전의 widget/screen/ModelScreenWidget.java에 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 인증 사용자는 (1) Screenlet.title 또는 (2) Image.alt 위젯 속성을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 exampleext/control/ManagePortalPages에 대한 parentPortalPageId 파라미터를 사용하여 입증되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.