Kurz gesagt
- CVE-2024-34051 ist eine Schwachstelle (MITTEL (CVSS 4.6)) in dolibarr/dolibarr.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 12.0%, höher als bei 96.1% aller Schwachstellen.
- Abhilfe: auf 19.0.2 oder neuer aktualisieren.
Description
A Reflected Cross-site scripting (XSS) vulnerability located in htdocs/compta/paiement/card.php of Dolibarr before 19.0.2 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into the facid parameter.
NVD description
A Reflected Cross-site scripting (XSS) vulnerability located in htdocs/compta/paiement/card.php of Dolibarr before 19.0.2 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into the facid parameter.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free