Nikita Podotykin

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.05 **Descrição** A falha permite que um usuário mal-intencionado não autenticado execute um ataque XSS armazenado, possibilitando a injeção de uma carga maliciosa que pode ser executada. Isso é possível devido a uma vulnerabilidade no plug-in Birt utilizado pelo Apache OFBiz para visualizações de dados e relatórios. **Recomendações** Para versões do Apache OFBiz anteriores à 18.12.05, atualize para uma versão que inclua a correção para a vulnerabilidade do plug-in Birt, a fim de prevenir ataques XSS armazenados.

**Nome do software vulnerável e versões afetadas** Apache OFBiz versões 18.12.05 e anteriores **Descrição** A vulnerabilidade permite um ataque de execução remota de código (RCE) ao explorar um bug no plugin do projeto Birt, utilizado para visualizações de dados e relatórios. **Recomendações** Para as versões 18.12.05 e anteriores do Apache OFBiz, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.