Описание
Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr ERP/CRM 3.5 and 3.6 allow remote attackers to inject arbitrary web script or HTML via the Business Search (search_nom) field to (1) htdocs/societe/societe.php or (2) htdocs/societe/admin/societe.php.
Ссылки
- Exploit
- Exploit
- Exploit
- Exploit
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:dolibarr:dolibarr:3.5.0:*:*:*:*:*:*:*
cpe:2.3:a:dolibarr:dolibarr:3.6.0:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00307
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
ubuntu
больше 10 лет назад
Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr ERP/CRM 3.5 and 3.6 allow remote attackers to inject arbitrary web script or HTML via the Business Search (search_nom) field to (1) htdocs/societe/societe.php or (2) htdocs/societe/admin/societe.php.
debian
больше 10 лет назад
Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr ERP/CR ...
github
больше 3 лет назад
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
EPSS
Процентиль: 53%
0.00307
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79