CVE:CVE-2016-6800
CNNVD:CNNVD-201708-1284
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。
Apache OFBiz 13.07.*版本，12.04.*版本和11.04.*版本中存在安全漏洞。攻击者可利用该漏洞在表单字段中注入任意的JavaScript代码。
solution:Upgrade apache ofbiz to a higher version than 11.04,11.04.01,11.04.02,11.04.03,11.04.04,11.04.05,11.04.06,12.04,12.04.01,12.04.02,12.04.03,12.04.04,12.04.05,12.04.06,13.07,13.07.01,13.07.02,13.07.03,and avoid the version 11.04,11.04.01,11.04.02,11.04.03,11.04.04,11.04.05,11.04.06,12.04,12.04.01,12.04.02,12.04.03,12.04.04,12.04.05,12.04.06,13.07,13.07.01,13.07.02,13.07.03