CVE-2019-11199 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr ERP/CRM 9.0.1은 업로드된 파일 내에서 저장형 XSS(Stored XSS) 취약점에 영향을 받았습니다. 이러한 취약점은 악성 링크를 클릭할 때마다 일반 사용자 또는 관리자가 동일한 도메인에 호스팅된 해당 링크를 클릭하는 경우 JavaScript 페이로드의 실행을 허용했습니다. 이 취약점들은 권한이 낮은 사용자가 관리자를 표적으로 삼아 공격에 활용될 수 있었습니다. viewimage.php 페이지는 컨텍스트 기반 출력 인코딩(Contextual Output Encoding)을 수행하지 않았으며, 사용자가 요청한 MIME 타입으로 업로드된 파일 내의 콘텐츠를 표시하였습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.