Medium WID-SEC-2025-0682 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 1, 2025 · Updated Apr 1, 2025 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

Medium 6.1

CVE-2025-30676 EPSS 68%

Apache OFBiz: Stored XSS Vulnerability

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.19. Users are recommended to upgrade to version 18.12.19, which fixes the issue.

Apache Software Foundation Apache OFBiz

Apr 1, 2025

Revision history

2025-04-01 #1
Initiale Fassung

References

Apache OFBiz Security Vulnerability vom 2025-04-01
https://ofbiz.apache.org/security.html
OSS Security MAiling List vom 2025-04-01
https://seclists.org/oss-sec/2025/q2/2
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache OFBiz.
https://github.com/advisories/GHSA-vhg6-m6c8-39c2