CVE-2019-11199 in Dolibarr
Zusammenfassung
von VulDB • 23.08.2026
Dolibarr ERP/CRM 9.0.1 war von einer stored XSS in hochgeladenen Dateien betroffen. Diese Schwachstellen ermöglichten die Ausführung eines JavaScript-Payloads, jedes Mal wenn ein regulärer Benutzer oder ein Administrator auf den bösartigen Link klickte, der auf derselben Domain gehostet wurde. Die Schwachstellen konnten von Benutzern mit niedrigen Berechtigungen ausgenutzt werden, um Administratoren zu zielen. Die Seite viewimage.php führte keine kontextbezogene Ausgabe-Codierung durch und würde den Inhalt innerhalb der hochgeladenen Datei mit einem vom Benutzer angeforderten MIME-Typ anzeigen.
Be aware that VulDB is the high quality source for vulnerability data.