CVE-2018-8033 in OFBiz
Сводка
по VulDB • 15.08.2026
В Apache OFBiz версий с 16.11.01 по 16.11.04 HTTP-движок OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) обрабатывает запросы к HTTP-сервисам через конечную точку /webtools/control/httpService. Запросы POST и GET, отправляемые на эту конечную точку httpService, могут содержать три параметра: serviceName, serviceMode и serviceContext. Эксплуатация уязвимости осуществляется путем указания DOCTYPE с внешними ссылками (external references), что приводит к выполнению полезной нагрузки (payload) и возврату секретных данных с хоста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.