NVD

Id
65132  
Name
CVE-2006-6588  
Description
The forum implementation in the ecommerce component in the Apache Open For Business Project (OFBiz) trusts the (1) dataResourceTypeId, (2) contentTypeId, and certain other hidden form fields, which allows remote attackers to create unauthorized types of content, modify content, or have other unknown impact.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-12-15  
Modified Date
2008-09-05  
Seq
2006-6588  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
340083 65132 CVE-2006-6588 https://issues.apache.org/jira/browse/OFBIZ-178  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59495 JVNDB-2006-001761 Apache OFBiz の フォーラム実装におけるコンテンツを改ざんされる脆弱性 Apache Open For Business Project (OFBiz) の ecommerce コンポーネントのフォーラム実装は、(1) dataResourceTypeId、(2) contentTypeId、および隠れたフォームフィールドを信頼するため、非認証タイプのコンテンツを作成される、コンテンツを改ざんされる、またはその他の不明な脆弱性が存在します。 CVE-2006-6588 22690 CVE-2006-6588 65132 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001761.html 2006-12-15 2012-06-26 View