CVE-2021-44461 in Odoo

Sumário

de VulDB • 17/05/2026

Problema de cross-site scripting (XSS) no aplicativo de Contabilidade do Odoo Enterprise 13.0 até 15.0, que permite que atacantes remotos capazes de controlar o conteúdo dos lançamentos contábeis injetem scripts web arbitrários no navegador de uma vítima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Odoo
• Reservar: 27/12/2021
• Divulgação: 25/04/2023
• Moderação: aceite
• Entrada: VDB-227440
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00487
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44461
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44461/