Tracker / CVE-2020-1943
CVE-2020-1943
Media 6.1
Data sent with contentId to /control/stream is not sanitized, allowing XSS attacks in Apache OFBiz 16.11.01 to 16.11.07.
Prodotti e versioni affette
| apache | ofbiz · 16.11.01 → 16.11.07 |
|---|
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.