Kurz gesagt
- CVE-2019-16687 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.79%, höher als bei 56.2% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
Dolibarr 9.0.5 has stored XSS in a User Profile in a Signature section to card.php. A user with the "Create/modify other users, groups and permissions" privilege can inject script and can also achieve privilege escalation.
NVD description
Dolibarr 9.0.5 has stored XSS in a User Profile in a Signature section to card.php. A user with the "Create/modify other users, groups and permissions" privilege can inject script and can also achieve privilege escalation.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free