CVE-2013-0177
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 21%
da publicação à arma0 dias
Publicada no NVD30 de jan.
1ª PoC18 de jan.
probabilidade de exploração
21%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in widget/screen/ModelScreenWidget.java in Apache Open For Business Project (aka OFBiz) 10.04.x before 10.04.05, 11.04.01, and possibly 09.04.x allow remote authenticated users to inject arbitrary web script or HTML via the (1) Screenlet.title or (2) Image.alt Widget attribute, as demonstrated by the parentPortalPageId parameter to exampleext/control/ManagePortalPages.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/119673/Apache-OFBiz-Cross-Site-Scripting.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/38230não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://ofbiz.apache.org/download.html#vulnerabilitieshttp://osvdb.org/89452http://osvdb.org/89453http://packetstormsecurity.com/files/119673/Apache-OFBiz-Cross-Site-Scripting.htmlhttp://seclists.org/fulldisclosure/2013/Jan/148http://secunia.com/advisories/51812https://exchange.xforce.ibmcloud.com/vulnerabilities/81398https://fisheye6.atlassian.com/changelog/ofbiz?cs=1432395https://fisheye6.atlassian.com/changelog/ofbiz?cs=1432850