CVE-2024-55227

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 9

EPSS Низкий

Описание

A cross-site scripting (XSS) vulnerability in the Events/Agenda module of Dolibarr v21.0.0-beta allows attackers to execute arbitrary web scripts or HTMl via a crafted payload injected into the Title parameter.

Ссылки

https://gist.github.com/Dqtdqt/9762466cd6ec541ea265ba33b09489ff
Exploit
Third Party Advisory
https://github.com/Dolibarr/dolibarr/commit/56710ce9b79a97df093f586c90bdaf6cce6a5808
Patch
https://github.com/Dolibarr/dolibarr/commit/9aa24d9d9aeab36358c725dae3fe20c9631082e7
Patch
https://github.com/Dolibarr/dolibarr/commit/c0250e4c9106b5c889e512a4771f0205d4f99b99
Patch
https://github.com/Dolibarr/dolibarr/security/policy
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dolibarr:dolibarr_erp\/crm:21.0.0:beta:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00221

Низкий

9 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-55227

CVSS3: 9

ubuntu

около 1 года назад

CVE-2024-55227

CVSS3: 9

debian

около 1 года назад

A cross-site scripting (XSS) vulnerability in the Events/Agenda module ...

GHSA-2v3r-gvq5-qqgh

github

около 1 года назад

Dolibarr Cross-site Scripting vulnerability

BDU:2025-02787

CVSS3: 3.5

fstec

около 1 года назад

Уязвимость параметра Tittle модуля Events/Agenda системы для планирования ресурсов предприятий и управления взаимоотношений с клиентами Dolibarr, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 44%

0.00221

Низкий

9 Critical

CVSS3

Дефекты

CWE-79