Cross-site Scripting (XSS) in dolibarr/dolibarr

MEDIO 4.8CVE-2023-5842 · BIT-dolibarr-2023-5842 · GHSA-9pjf-jw9q-fx49 · Published 30/10/2023 · updated 17/06/2026

In breve

CVE-2023-5842 è una vulnerabilità MEDIO (CVSS 4.8) che riguarda dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.54%, superiore al 45.2% delle vulnerabilità.
Correzione: aggiornare a 16.0.5 o successiva.

Package	Affected versions	Patched versions
dolibarr/dolibarr Packagist	`< 16.0.5`	`16.0.5`
dolibarr erp/crm dolibarr	`< 16.0.5`	`16.0.5`

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.5.

NVD description

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.5.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 16.0.5

16.0.5

< 16.0.5

16.0.5

Altre vulnerabilità di dolibarr/dolibarr

Vedi tutto →