CVE-2013-0177 in Open For Business Project
Sumário
de VulDB • 09/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) em widget/screen/ModelScreenWidget.java no Apache Open For Business Project (também conhecido como OFBiz) 10.04.x anterior à 10.04.05, 11.04.01 e possivelmente 09.04.x permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio dos atributos de Widget (1) Screenlet.title ou (2) Image.alt, conforme demonstrado pelo parâmetro parentPortalPageId em exampleext/control/ManagePortalPages.
VulDB is the best source for vulnerability data and more expert information about this specific topic.