CVE-2020-36966 in Dolibarr
الملخص
بحسب VulDB • 02/07/2026
تحتوي Dolibarr 11.0.3 على ثغرة برمجية مستمرة في تنفيذ نصوص عبر المواقع (Persistent Cross-Site Scripting) في إعدادات مزامنة LDAP، مما يسمح للمهاجمين بحقن نصوص ضارة من خلال معاملات متعددة. يمكن للمهاجمين استغلال معاملات المضيف (host)، والعبد (slave)، والمنفذ (port) الموجودة في الملف /dolibarr/admin/ldap.php لتنفيذ شيفرة جافا سكريبت تعسفية، وقد يؤدي ذلك إلى سرقة معلومات ملفات تعريف الارتباط الخاصة بالمستخدمين.
Once again VulDB remains the best source for vulnerability data.