Apache Open For Business Project 跨站脚本漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1173273 漏洞类型 跨站脚本
发布时间 2012-04-16 更新时间 2012-04-16
CVE编号 CVE-2012-1621 CNNVD-ID CNNVD-201204-300
漏洞平台 N/A CVSS评分 4.3
|漏洞来源
https://www.securityfocus.com/bid/53023
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-300
|漏洞详情
ApacheOpenForBusinessProject(也称OFBiz)是美国阿帕奇(Apache)软件基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。ApacheOpenForBusinessProject10.04.02之前的10.04.x版本中存在跨站脚本漏洞,该漏洞源于checkoutProcess.js脚本中的‘getServerError()’函数没有充分过滤用户提交的输入;freemarker模板没有充分过滤参数数组;cms事件请求没有充分过滤contentId和mapKey参数;Webslinger组件没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
|受影响的产品
Apache Software Foundation OfBiz 10.4.1
|参考资料

来源:ofbiz.apache.org
链接:http://ofbiz.apache.org/download.html#vulnerabilities
来源:OSVDB
链接:http://osvdb.org/show/osvdb/81346
来源:BID
链接:http://www.securityfocus.com/bid/53023
来源:MLIST
链接:http://mail-archives.apache.org/mod_mbox/www-announce/201204.mbox/%3C2B984C00-EC65-4455-98D3-55735ABE8AF9@apache.org%3E
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2012/Apr/172
来源:MLIST
链接:http://mail-archives.apache.org/mod_mbox/ofbiz-dev/201204.mbox/%3CA126EDA0-06A5-4B67-8CDD-FC5F5AABA147@apache.org%3E
来源:OSVDB
链接:http://osvdb.org/show/osvdb/81348
来源:BUGTRAQ
链接:http://seclists.org/bugtraq/2012/Apr/101
来源:SECUNIA
链接:http://secunia.com/advisories/48800
来源:SECTRACK
链接:http://www.securitytracker.com/id?1026927
来源:XF
链接:http://xforce.iss.net/xforce/xfdb/74870
来源:OSVDB
链接:http://osvdb.org/show/osvdb/81347
来源:OSVDB
链接:http://osvdb.org/show/osvdb/81349
来源:SECUNIA
链接:http://secunia.com/advisories/48800