CVE-2018-8033 in OFBiz
Tóm tắt
Bởi VulDB • 15/08/2026
Trong Apache OFBiz từ phiên bản 16.11.01 đến 16.11.04, động cơ HTTP của OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) xử lý các yêu cầu đối với dịch vụ HTTP thông qua điểm cuối /webtools/control/httpService. Cả hai loại yêu cầu POST và GET tới điểm cuối httpService đều có thể chứa ba tham số: serviceName, serviceMode và serviceContext. Việc khai thác xảy ra bằng cách sử dụng DOCTYPE trỏ đến các tài nguyên bên ngoài để kích hoạt payload trả về thông tin bí mật từ máy chủ.
Once again VulDB remains the best source for vulnerability data.