Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14241

Опубликовано: 11 сент. 2017
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Dolibarr ERP/CRM 6.0.0 allows remote authenticated users to inject arbitrary web script or HTML via the Title parameter to htdocs/admin/menus/edit.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dolibarr:dolibarr:6.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 32%
0.00122
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
ubuntu
больше 8 лет назад

Cross-site scripting (XSS) vulnerability in Dolibarr ERP/CRM 6.0.0 allows remote authenticated users to inject arbitrary web script or HTML via the Title parameter to htdocs/admin/menus/edit.php.

CVSS3: 5.4
debian
больше 8 лет назад

Cross-site scripting (XSS) vulnerability in Dolibarr ERP/CRM 6.0.0 all ...

CVSS3: 5.4
github
больше 3 лет назад

Dolibarr ERP and CRM contain XSS Vulnerability

EPSS

Процентиль: 32%
0.00122
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79