CVE-2021-44461 in Odoo

Résumé

par VulDB • 02/06/2026

Un problème de cross-site scripting (XSS) dans l'application Comptabilité d'Odoo Enterprise versions 13.0 à 15.0 permet aux attaquants distants capables de contrôler le contenu des écritures comptables d'injecter du code web arbitraire dans le navigateur d'une victime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Odoo
• Réserver: 27/12/2021
• Divulgation: 25/04/2023
• Modérer: accepté
• Entrée: VDB-227440
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00487
• KEV: non
• Activités: très faible
• Secteur: Industry, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44461
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44461/