Kurz gesagt
- CVE-2020-13239 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.70%, höher als bei 53.1% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
NVD description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free