Dolibarr Cross-site Scripting vulnerability

TRUNG BÌNH 5.4CVE-2019-17578 · GHSA-9p7q-v9gp-frq4 · Công bố 16/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-17578 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dolibarr/dolibarr Packagist	`= 10.0.2`	Chưa có bản vá
dolibarr erp/crm dolibarr	`= 10.0.2`	Chưa có bản vá

Mô tả

An issue was discovered in Dolibarr 10.0.2. It has XSS via the "outgoing email setup" feature in the admin/mails.php?action=edit URI via the "Sender email for automatic emails (default value in php.ini: Undefined)" field.

Mô tả của NVD

An issue was discovered in Dolibarr 10.0.2. It has XSS via the "outgoing email setup" feature in the admin/mails.php?action=edit URI via the "Sender email for automatic emails (default value in php.ini: Undefined)" field.