Dolibarr Cross Site Scripting (XSS) vulnerability

中 5.4CVE-2021-42220 · GHSA-jqfp-m5f8-vg28 · 15/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-42220 は dolibarr/dolibarr, dolibarr (dolibarr) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.98%（全脆弱性の 62.2% より高い）。
対処：14.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr/dolibarr Packagist	`< 14.0.3`	`14.0.3`
dolibarr dolibarr	`< 14.0.3`	`14.0.3`

概要

A Cross Site Scripting (XSS) vulnerability exists in Dolibarr before 14.0.3 via the ticket creation flow. Exploitation requires that an admin copies the payload into a box.

NVD の説明

A Cross Site Scripting (XSS) vulnerability exists in Dolibarr before 14.0.3 via the ticket creation flow. Exploitation requires that an admin copies the payload into a box.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-42220 · ADVISORY
Dolibarr/dolibarr · PACKAGE
packetstormsecurity.com/files/164544/Dolibarr-ERP-CRM-14.0.2-Cross-Site-Scripting-Privilege-Escalation.html · WEB
truedigitalsecurity.com/advisory-summary-2021 · WEB

dolibarr/dolibarr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr/dolibarr

Packagist

< 14.0.3

14.0.3

dolibarr

< 14.0.3

14.0.3

概要

A Cross Site Scripting (XSS) vulnerability exists in Dolibarr before 14.0.3 via the ticket creation flow. Exploitation requires that an admin copies the payload into a box.

NVD の説明

A Cross Site Scripting (XSS) vulnerability exists in Dolibarr before 14.0.3 via the ticket creation flow. Exploitation requires that an admin copies the payload into a box.

dolibarr/dolibarr のその他の脆弱性

すべて見る →