CVE-2017-15714 in OFBiz信息

摘要

由 VulDB • 2026-07-19

Apache OFBiz 16.11.01 至 16.11.03 中的 BIRT 插件未对用户输入的 property 进行转义。这允许通过 URL 传递代码实现代码注入。例如，通过在 URL 后附加此代码 "__format=%27;alert(%27xss%27)"，将执行一个警告窗口（alert window）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-10-21

披露

2018-01-04

管理

已接受

条目

VDB-111330

CPE

准备好

CWE

CWE-74 (已确认)

CVSS

9.8 (NVD)

EPSS

0.03292

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-15714
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-15714
CVE Details	https://www.cvedetails.com/cve/CVE-2017-15714/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!