Описание
A reflected cross-site scripting (XSS) vulnerability in Dolibarr 8.0.2 allows remote attackers to inject arbitrary web script or HTML via the transphrase parameter to public/notice.php.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| dolibarr | removed | package |
Примечания
https://github.com/Dolibarr/dolibarr/commit/fc3fcc5455d9a610b85723e89e8be43a41ad1378
EPSS
Процентиль: 38%
0.00171
Низкий
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 7 лет назад
A reflected cross-site scripting (XSS) vulnerability in Dolibarr 8.0.2 allows remote attackers to inject arbitrary web script or HTML via the transphrase parameter to public/notice.php.
CVSS3: 6.1
nvd
больше 7 лет назад
A reflected cross-site scripting (XSS) vulnerability in Dolibarr 8.0.2 allows remote attackers to inject arbitrary web script or HTML via the transphrase parameter to public/notice.php.
CVSS3: 6.1
github
почти 4 года назад
Dolibarr reflected cross-site scripting (XSS) vulnerability
EPSS
Процентиль: 38%
0.00171
Низкий