Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19212

Опубликовано: 16 мар. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Dolibarr ERP/CRM 3.0 through 10.0.3 allows XSS via the qty parameter to product/fournisseurs.php (product price screen).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dolibarr:dolibarr:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 10.0.3 (включая)

EPSS

Процентиль: 78%
0.01154
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 6 лет назад

Dolibarr ERP/CRM 3.0 through 10.0.3 allows XSS via the qty parameter to product/fournisseurs.php (product price screen).

CVSS3: 9.8
debian
почти 6 лет назад

Dolibarr ERP/CRM 3.0 through 10.0.3 allows XSS via the qty parameter t ...

CVSS3: 9.8
github
больше 3 лет назад

Dolibarr Cross-site Scripting via the qty parameter in product/fournisseurs.php

EPSS

Процентиль: 78%
0.01154
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-79