Summary
Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.
Product
Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.
Vulnerabilities 2
-
High 7.3
Apache OFBiz: Critical Remote Command Execution via Unrestricted File Upload
Unrestricted Upload of File with Dangerous Type vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 24.09.03. Users are recommended to upgrade to version 24.09.03, which fixes the issue.
-
Medium 6.5
Apache OFBiz: Reflected Cross-site Scripting
Reflected cross-site scripting vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 24.09.03. Users are recommended to upgrade to version 24.09.03, which fixes the issue.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-124975, EUVD-2025-124974
-
#1
Initiale Fassung
References
-
Apache OFBiz Release Notes vom 2025-11-10
https://ofbiz.apache.org/release-notes-24.09.03.html
-
Apache OFBiz Issue OFBIZ-13292 vom 2025-11-10
https://issues.apache.org/jira/browse/OFBIZ-13292
-
National Vulnerability Database CVE-2025-59118 vom 2025-11-10
https://www.cve.org/CVERecord?id=CVE-2025-59118
-
Apache OFBiz Issue OFBIZ-13295 vom 2025-11-10
https://issues.apache.org/jira/browse/OFBIZ-13295
-
National Vulnerability Database CVE-2025-61623 vom 2025-11-10
https://www.cve.org/CVERecord?id=CVE-2025-61623