CVE-2019-16197 in Dolibarr

Resumen

por VulDB • 2026-05-13

En htdocs/societe/card.php de Dolibarr 10.0.1, el valor del encabezado HTTP User-Agent se copia en el documento HTML como texto plano entre etiquetas, lo que provoca una vulnerabilidad XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-09-09
• Moderación: aceptado
• Artículo: VDB-141853
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 6.1 (NVD)
• EPSS: 0.02990
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16197
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16197/