6.5Orta
CVE-2026-66903Apache OFBiz: Authenticated Path Traversal in Catalog Image Management
Açıklama
Authenticated Path Traversal in Catalog Image Management allows writing image files outside the intended directory in Apache OFBiz. This issue affects Apache OFBiz: before 24.09.08. Users are recommended to upgrade to version 24.09.08, which fixes the issue.
Zayıflık türü (CWE):
CWE-24
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Apache Software Foundation | Apache OFBiz | < 24.09.08 |