Dolibarr 跨站脚本漏洞

漏洞信息详情

Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。

Dolibarr ERP和CRM 13.0.2存在跨站脚本漏洞，该漏洞允许通过对象细节实现XSS，正如用户管理特性BODY元素的onpointermove属性中的＞和＜字符所示。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Aurorainfinity/vulnerabilities/blob/master/WildBit_Viewer/psd_file_format.md

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2021/Nov/38

来源:MISC

链接:https://github.com/Dolibarr/dolibarr/releases

来源:MISC

链接:https://trovent.io/security-advisory-2105-02

来源:MISC

链接:https://trovent.github.io/security-advisories/TRSA-2105-02/TRSA-2105-02.txt

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164922/Dolibarr-ERP-CRM-13.0.2-Cross-Site-Scripting.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-33618

暂无