CVE-2011-4814

TRUNG BÌNH 4.3CVE-2011-4814 · Công bố 14/12/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-4814 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng dolibarr erp/crm (dolibarr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.5%, cao hơn 92.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dolibarr erp/crm dolibarr	`= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr 3.1.0 RC and probably earlier allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) index.php, (2) admin/boxes.php, (3) comm/clients.php, (4) commande/index.php; and the optioncss parameter to (5) admin/ihm.php and (6) user/home.php.

Tham khảo

osvdb.org/77339 · Broken Link
securityfocus.com/archive/1/520619/100/0/threaded · Broken Link
securityfocus.com/bid/50777 · Broken Link
Dolibarr/dolibarr commit 63820ab · Exploit
Dolibarr/dolibarr commit 762f98a · Exploit
Dolibarr/dolibarr commit c539155 · Exploit
Dolibarr/dolibarr commit d08d28c · Exploit
htbridge.ch/advisory/multiple_vulnerabilities_in_dolibarr.html · Exploit

Lỗ hổng khác của dolibarr erp/crm

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2011-4814 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng dolibarr erp/crm (dolibarr).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.5%, cao hơn 92.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

dolibarr erp/crm

dolibarr

= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0

Chưa có bản vá

Mô tả

Lỗ hổng khác của dolibarr erp/crm

Xem tất cả →