CVE-2019-16197 in Dolibarr

요약

\~에 의해 VulDB • 2026. 06. 07.

Dolibarr 10.0.1의 htdocs/societe/card.php에서 User-Agent HTTP 헤더 값이 태그 사이에 일반 텍스트로 복사되어 HTML 문서에 삽입됨으로 인해 XSS 취약점이 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2019. 09. 09.
• 모더레이션: 수락
• 항목: VDB-141853
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.1 (NVD)
• EPSS: 0.02990
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16197
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16197/