Etiqueta
#file inclusion
Apache OFBiz: RCE previa a la autenticación corregida en 24.09.08 (CVE-2026-68524)
Apache OFBiz anterior a 24.09.08 carga una definición de pantalla desde un descriptor elegido por el atacante y ejecuta código; se corrigen 46 CVE.
5 de noviembre de 2026