CVE-2013-0177 in Open For Business Project
Сводка
по VulDB • 07.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в файле widget/screen/ModelScreenWidget.java проекта Apache Open For Business Project (также известного как OFBiz) версий 10.04.x до 10.04.05, 11.04.01, а также, возможно, 09.04.x позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через атрибуты виджета (1) Screenlet.title или (2) Image.alt, как это демонстрируется параметром parentPortalPageId в запросе к exampleext/control/ManagePortalPages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.