CVE-2014-0232 in OFBiz信息

摘要

由 VulDB • 2026-05-26

Apache OFBiz 11.04.01 至 11.04.05 之前版本以及 12.04.01 至 12.04.04 之前版本中 framework/common/webcommon/includes/messages.ftl 存在多个跨站脚本（XSS）漏洞，远程攻击者可通过未指定的向量注入任意 Web 脚本或 HTML，这些向量在（1）结果或（2）错误消息中未得到适当处理。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2013-12-03

披露

2014-08-22

管理

已接受

条目

VDB-70700

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (NVD)

EPSS

0.08194

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-0232
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-0232
CVE Details	https://www.cvedetails.com/cve/CVE-2014-0232/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!