漏洞描述
Apache OFBiz是一个用于构建企业级电子商务应用的平台。该漏洞由SSRF和信息泄露问题组成，攻击者可构造恶意请求绕过身份认证，获取敏感信息或发起服务端请求伪造攻击。由于该漏洞无需权限即可利用，可能导致关键业务数据泄露，建议企业立即升级至18.12.11或更高版本。
Apache OFBiz /partymgr/control/getJSONuiLabel 服务器端请求伪造漏洞（CVE-2023-50968）
PoC代码
暂无相关漏洞推荐
- POC CVE-2018-17082: Apache2 - Transfer-Encoding Chunked XSS
- POC apache-hive-config: Apache Hive Configuration - Exposure
- Apache Tomcat URL重写绕过漏洞 （CVE-2025-55752）
- Apache Tomcat 存在路径遍历漏洞(CVE-2025-55752)
- Apache ActiveMQ NMS AMQP Client 反序列化漏洞
- Apache ActiveMQ Artemis 控制台 弱口令漏洞
- CVE-2025-24813 Apache Tomcat 远程代码执行漏洞
- Apache ZooKeeper /commands/snapshot 权限绕过漏洞（CVE-2024-51504）
- Apache Jackrabbit 代码注入漏洞
- Apache Linkis 权限绕过漏洞（CVE-2023-27987）
- CVE-2019-17558: Apache Solr Velocity Template RCE
- flink-unauth-rce: Apache Flink Unauth RCE
- solr-file-read: Apache Solr <= 8.8.1 Arbitrary File Read