Cross-site Scripting (XSS) in dolibarr/dolibarr

MOYENNE 4.8CVE-2023-5842 · BIT-dolibarr-2023-5842 · GHSA-9pjf-jw9q-fx49 · Published 30/10/2023 · updated 17/06/2026

En bref

CVE-2023-5842 est une vulnérabilité MOYENNE (CVSS 4.8) touchant dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.54%, plus élevée que 45.2% des vulnérabilités.
Correctif : mettre à jour vers 16.0.5 ou plus récent.

Package	Affected versions	Patched versions
dolibarr/dolibarr Packagist	`< 16.0.5`	`16.0.5`
dolibarr erp/crm dolibarr	`< 16.0.5`	`16.0.5`

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.5.

NVD description

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.5.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 16.0.5

16.0.5

< 16.0.5

16.0.5

Autres vulnérabilités de dolibarr/dolibarr

Tout voir →