CVE-2026-114229 in OFBiz
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache OFBiz의 모든 플랫폼에서 Catalog 이미지 뷰어(Catalog image viewer)에 대한 웹 페이지 생성 중 입력 중화 처리 부재('크로스 사이트 스크립팅') 취약점이 존재하여, 인증되지 않은 공격자가 사용자가 애플리케이션 내에서 열도록 설계된 조작된 viewImage URL을 통해 로그인한 백오피스 사용자의 브라우저 세션에서 임의 JavaScript를 실행할 수 있습니다.
사용자는 이 문제를 해결하는 버전 24.09.08로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.