| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dolibarr/dolibarr | = 9.0.5 | |
| dolibarr erp/crm | = 9.0.5 |
Dolibarr 9.0.5 has stored XSS in an Email Template section to mails_templates.php. A user with no privileges can inject script to attack the admin. (This stored XSS can affect all types of user privilege from Admin to users with no permissions.)
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン