PT-2026-137464
CVE-2026-109837
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات من 24.09 إلى 24.09.07
الوصف
يمكن لمستخدم مصرح له بصلاحيات مدير طلبات منخفضة ربط OrderItem خاص بطرف آخر بـ ReturnItem ضمن ReturnHeader يتحكم فيه المستخدم. يتم ذلك عبر خدمة
createReturnItem.التوصيات
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾