CVE-2017-15714
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.3%
probabilidade de exploração
3.3%top 12% das CVEs
exploração observada
nãonenhuma fonte reporta
The BIRT plugin in Apache OFBiz 16.11.01 to 16.11.03 does not escape user input property passed. This allows for code injection by passing that code through the URL. For example by appending this code "__format=%27;alert(%27xss%27)" to the URL an alert window would execute.
Produtos afetados
Apache Software Foundation · Apache OFBizReferências
https://s.apache.org/UO3W