Dolibarr Cross-site scripting (XSS) vulnerability

中 6.1CVE-2018-10095 · GHSA-p2fm-8rhj-58fr · 22/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-10095 は dolibarr/dolibarr, dolibarr (dolibarr) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：86.5%（全脆弱性の 99.7% より高い）。
対処：7.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr/dolibarr Packagist	`< 7.0.2`	`7.0.2`
dolibarr dolibarr	`< 7.0.2`	`7.0.2`

概要

Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php.

NVD の説明

Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-10095 · ADVISORY
Dolibarr/dolibarr commit 1dc466e · WEB
Dolibarr/dolibarr · PACKAGE
Dolibarr/dolibarr · WEB
sysdream.com/news/lab/2018-05-21-cve-2018-10095-dolibarr-xss-injection-vulnerability · WEB
openwall.com/lists/oss-security/2018/05/21/3 · WEB
sysdream.com/news/lab/2018-05-21-cve-2018-10095-dolibarr-xss-injection-vulnerability · Third Party Advisory

dolibarr/dolibarr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr/dolibarr

Packagist

< 7.0.2

7.0.2

dolibarr

< 7.0.2

7.0.2

概要

Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php.

NVD の説明

Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php.

dolibarr/dolibarr のその他の脆弱性

すべて見る →