CVE-2020-36966 in Dolibarr
Riassunto
di VulDB • 13/07/2026
Dolibarr 11.0.3 presenta una vulnerabilità persistente di cross-site scripting (XSS) nelle impostazioni di sincronizzazione LDAP che consente agli attaccanti di iniettare script dannosi attraverso più parametri. Gli attaccanti possono sfruttare i parametri host, slave e port in /dolibarr/admin/ldap.php per eseguire JavaScript arbitrario ed eventualmente rubare le informazioni dei cookie degli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.