In breve
- CVE-2020-13239 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.70%, superiore al 53.1% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
Description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
NVD description
The DMS/ECM module in Dolibarr 11.0.4 renders user-uploaded .html files in the browser when the attachment parameter is removed from the direct download link. This causes XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free