CVE-2014-3991 in Dolibarr
要約
〜によって VulDB • 2026年06月22日
Dolibarr ERP/CRM 3.5.3には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はindex.phpに対する(1)dol_use_jmobile、(2)dol_optimize_smallscreen、(3)dol_no_mouse_hover、(4)dol_hide_topmenu、(5)dol_hide_leftmenu、(6)mainmenu、または(7)leftmenuパラメータを介して、user/index.phpに対する(8)dol_use_jmobile、(9)dol_optimize_smallscreen、(10)dol_no_mouse_hover、(11)dol_hide_topmenu、または(12)dol_hide_leftmenuパラメータを介して、さらにuser/logout.phpに対する(13)dol_use_jmobile、(14)dol_optimize_smallscreen、(15)dol_no_mouse_hover、(16)dol_hide_topmenu、または(17)dol_hide_leftmenuパラメータを介して、「User Card」における更新アクション内のuser/fiche.phpに対する(18)email、(19)firstname、(20)job、(21)lastname、または(22)loginパラメータを介して、あるいはviewimage.phpに対する(23)modulepartまたは(24)fileパラメータを介して、任意のWebスクリプトやHTMLを注入することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.