CVE-2026-114229
Təsvir
Apache OFBiz 24.09 versiyasının 24.09.08-dən əvvəlki bütün platformalarda olan Catalog image viewer komponentində veb səhifənin generasiyası zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('saytlararası skriptinq (XSS)') boşluğu, autentifikasiya olunmamış hücumçunun istifadəçinin tətbiq daxilindən açdığı xüsusi hazırlanmış viewImage URL vasitəsilə daxili idarəetmə panelinə (back-office) giriş etmiş istifadəçinin brauzer sessiyasında ixtiyari JavaScript kodunu icra etməsinə şərait yaradır. İstifadəçilərə bu problemi aradan qaldıran 24.09.08 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache OFBiz24.09.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.