| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ofbiz | = 11.04= 11.04.01= 11.04.02= 11.04.03= 11.04.04= 11.04.05= 11.04.06= 12.04= 12.04.01= 12.04.02= 12.04.03= 12.04.04= 12.04.05= 12.04.06= 13.07= 13.07.01= 13.07.02= 13.07.03 |
By manipulating the URL parameter externalLoginKey, a malicious, logged in user could pass valid Freemarker directives to the Template Engine that are reflected on the webpage; a specially crafted Freemarker template could be used for remote code execution. Mitigation: Upgrade to Apache OFBiz 16.11.01
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí