En bref
- CVE-2020-13239 est une vulnérabilité MOYENNE (CVSS 5.4) touchant dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.70%, plus élevée que 53.1% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
NVD description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free