WID-SEC-W-2025-0682

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache OFBiz: Schwachstelle ermöglicht Cross-Site Scripting

Advisory ansehen veröffentlicht 2025-04-01

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-30676US	—	67.6% (99th)	—	2025-04-01
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.19. Users are recommend…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache OFBiz.external
Apache OFBiz Security Vulnerability vom 2025-04-01external
OSS Security MAiling List vom 2025-04-01external
WID-SEC-W-2025-0682 - CSAF Versionself
WID-SEC-2025-0682 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan