CVE:CVE-2013-2137
CNNVD:CNNVD-201307-475
Apache Open For Business Project（也称OFBiz）是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。
Apache OFBiz中的Webtools应用程序中的View Log屏幕中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Apache OFBiz 10.04.01至10.04.05版本和11.04.01至11.04.02版本及12.04.01版本。
solution:Upgrade apache ofbiz to a higher version than 10.04.01,10.04.02,10.04.03,10.04.04,10.04.05,11.04.01,11.04.02,12.04.01,and avoid the version 10.04.01,10.04.02,10.04.03,10.04.04,10.04.05,11.04.01,11.04.02,12.04.01