GHSA-3264-65pg-5xm4

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Dolibarr ERP and CRM HTML Injection

There is HTML Injection in the Note field in Dolibarr ERP/CRM 10.0.2 via user/note.php.

Ссылки

Пакеты

Наименование

dolibarr/dolibarr

composer

Затронутые версииВерсия исправления

< 11.0.1

11.0.1

EPSS

Процентиль: 61%

0.00413

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2019-17223

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-17223

CVSS3: 6.1

ubuntu

больше 6 лет назад

There is HTML Injection in the Note field in Dolibarr ERP/CRM 10.0.2 via user/note.php.

CVE-2019-17223

CVSS3: 6.1

nvd

больше 6 лет назад

There is HTML Injection in the Note field in Dolibarr ERP/CRM 10.0.2 via user/note.php.

CVE-2019-17223

CVSS3: 6.1

debian

больше 6 лет назад

There is HTML Injection in the Note field in Dolibarr ERP/CRM 10.0.2 v ...

EPSS

Процентиль: 61%

0.00413

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2019-17223

Дефекты

CWE-79