Informazioni sul CVE-2025-26865

Apache OFBiz: Server-Side Template Injection affecting the ecommerce plugin leading to possible RCE

CWE ID: CWE-1336

Base Score (CVSS): N/A

CVE: CVE-2025-26865

Descrizione: Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Apache OFBiz. This issue affects Apache OFBiz: from 18.12.17 before 18.12.18. It’s a regression between 18.12.17 and 18.12.18. In case you use something like that, which is not recommended! For security, only official releases should be used. In other words, if you use 18.12.17, you are still safe. The version 18.12.17 is not affected. But something between 18.12.17 and 18.12.18 is. In that case, users are recommended to upgrade to version 18.12.18, which fixes the issue.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache OFBiz

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache OFBiz
Anno: 2025
CWE: CWE-1336
CVSS: 0.0

Ulteriori risorse disponibili