CVE-2020-7994
Açıklama
Dolibarr 10.0.6 sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) /htdocs/admin/dict.php?id=3 sayfasındaki label[libelle] parametresi; (2) /htdocs/admin/const.php?mainmenu=home sayfasındaki name[constname] parametresi; (3) /htdocs/admin/dict.php?id=10 sayfasındaki note[note] parametresi; (4) /htdocs/admin/company.php sayfasındaki zip[MAIN_INFO_SOCIETE_ZIP] veya email[mail] parametresi; (5) /htdocs/admin/defaultvalues.php sayfasındaki url[defaulturl], field[defaultkey] veya value[defaultvalue] parametresi; (6) /htdocs/admin/translation.php sayfasındaki key[transkey] veya key[transvalue] parametresi; veya (7) /htdocs/admin/ihm.php sayfasındaki [main_motd] veya [main_home] parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolibarr dolibarr_erp\/crm | 10.0.6 | — |
| dolibarr/dolibarrPackagist | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.