CVE-2018-8033 in OFBiz
Sumário
de VulDB • 14/08/2026
In Apache OFBiz 16.11.01 a 16.11.04, o motor HTTP do OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) processa solicitações de serviços HTTP por meio do endpoint /webtools/control/httpService. As requisições POST e GET para o endpoint httpService podem conter três parâmetros: serviceName, serviceMode e serviceContext. A exploração ocorre ao fazer com que DOCTYPEs apontem para referências externas que acionam uma carga útil (payload) capaz de retornar informações confidenciais do host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.