Skip to content
OpenAdvisories
Medium WID-SEC-2025-1716 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Codeausführung

Published Aug 4, 2025 · Updated Aug 17, 2025 · Revision 2 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-54466 EPSS 29%

    Apache OFBiz: RCE Vulnerability in scrum plugin

    Improper Control of Generation of Code ('Code Injection') vulnerability leading to a possible RCE in Apache OFBiz scrum plugin. This issue affects Apache OFBiz: before 24.09.02 only when the scrum plugin is used. Even unauthenticated attackers can exploit thi…

    Apache Software Foundation Apache OFBiz

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25026

  2. #1

    Initiale Fassung

References