CVE-2011-4814

中 4.3CVE-2011-4814 · 14/12/2011 公開 · 16/06/2026 更新

要点

CVE-2011-4814 は dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.5%（全脆弱性の 92.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr erp/crm dolibarr	`= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr 3.1.0 RC and probably earlier allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) index.php, (2) admin/boxes.php, (3) comm/clients.php, (4) commande/index.php; and the optioncss parameter to (5) admin/ihm.php and (6) user/home.php.

参考情報

osvdb.org/77339 · Broken Link
securityfocus.com/archive/1/520619/100/0/threaded · Broken Link
securityfocus.com/bid/50777 · Broken Link
Dolibarr/dolibarr commit 63820ab · Exploit
Dolibarr/dolibarr commit 762f98a · Exploit
Dolibarr/dolibarr commit c539155 · Exploit
Dolibarr/dolibarr commit d08d28c · Exploit
htbridge.ch/advisory/multiple_vulnerabilities_in_dolibarr.html · Exploit

dolibarr erp/crm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-4814 は dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.5%（全脆弱性の 92.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr erp/crm

dolibarr

= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0

修正版なし

概要

dolibarr erp/crm のその他の脆弱性

すべて見る →