CVE-2019-11199 in Dolibarr
要約
〜によって VulDB • 2026年08月23日
Dolibarr ERP/CRM 9.0.1 は、アップロードされたファイル内に格納される XSS (Stored XSS) の影響を受けました。これらの脆弱性により、通常のユーザーまたは管理者が同じドメインにホストされている悪意のあるリンクをクリックするたびに JavaScript ペイロードを実行することが可能でした。この脆弱性は権限の低いユーザーによって利用され、管理者を標的にすることができます。viewimage.php はコンテキストに応じた出力エンコーディングを行わず、アップロードされたファイルの内容をユーザが指定した MIME タイプで表示していました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.