Dolibarr ERP and CRM contain XSS Vulnerability

中 6.1CVE-2021-33618 · BIT-dolibarr-2021-33618 · GHSA-fc6h-769x-gff5 · 10/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33618 は dolibarr/dolibarr, dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：79.3%（全脆弱性の 99.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr/dolibarr Packagist	`≤ 13.0.2`	修正版なし
dolibarr erp/crm dolibarr	`= 13.0.2`	修正版なし

概要

Dolibarr ERP and CRM 13.0.2 allows XSS via object details, as demonstrated by > and < characters in the onpointermove attribute of a BODY element to the user-management feature.

NVD の説明

Dolibarr ERP and CRM 13.0.2 allows XSS via object details, as demonstrated by > and < characters in the onpointermove attribute of a BODY element to the user-management feature.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-33618 · ADVISORY
Dolibarr/dolibarr release · WEB
trovent.github.io/security-advisories/TRSA-2105-02/TRSA-2105-02.txt · WEB
trovent.io/security-advisory-2105-02 · WEB
seclists.org/fulldisclosure/2021/Nov/38 · WEB

dolibarr/dolibarr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-33618 は dolibarr/dolibarr, dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：79.3%（全脆弱性の 99.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr/dolibarr

Packagist

≤ 13.0.2

修正版なし

dolibarr erp/crm

dolibarr

= 13.0.2

修正版なし

概要

Dolibarr ERP and CRM 13.0.2 allows XSS via object details, as demonstrated by > and < characters in the onpointermove attribute of a BODY element to the user-management feature.

NVD の説明

Dolibarr ERP and CRM 13.0.2 allows XSS via object details, as demonstrated by > and < characters in the onpointermove attribute of a BODY element to the user-management feature.

dolibarr/dolibarr のその他の脆弱性

すべて見る →