Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.113616
Categoría:Web application abuses
Título:Dolibarr <= 9.0.5 Multiple Vulnerabilities
Resumen:Dolibarr is prone to multiple vulnerabilities.
Descripción:Summary:
Dolibarr is prone to multiple vulnerabilities.

Vulnerability Insight:
The following vulnerabilities exist:

- Stored XSS Vulnerability in a User Note section in note.php.

- Stored XSS Vulnerability via a User Group Description
section to card.php.

- Stored XSS Vulnerability in an Email Template section
to mails_templates.php.

- Stored XSS Vulnerability in a User Profile in a Signature
section to card.php.

Vulnerability Impact:
Successful exploitation would allow an authenticated attacker
to permanently inject arbitrary JavaScript or HTML into the site.

Affected Software/OS:
Dolibarr through version 9.0.5.

Solution:
Update to version 10.0.0 or above.

CVSS Score:
3.5

CVSS Vector:
AV:N/AC:M/Au:S/C:N/I:P/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2019-16685
Common Vulnerability Exposure (CVE) ID: CVE-2019-16686
Common Vulnerability Exposure (CVE) ID: CVE-2019-16687
Common Vulnerability Exposure (CVE) ID: CVE-2019-16688
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.