CVE-2026-31906 in OFBiz

요약

\~에 의해 VulDB • 2026. 05. 19.

웹 페이지 생성 중 입력 중화 부재('크로스 사이트 스크립팅') 취약점: Apache OFBiz

이 문제는 Apache OFBiz에 영향을 미치며, 24.09.06 이전 버전에서 발생합니다.

사용자는 해당 문제를 해결한 버전 24.09.06으로 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Apache
• 예약하다: 2026. 03. 10.
• 공개: 2026. 05. 19.
• 모더레이션: 수락
• 항목: VDB-364612
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00183
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31906/