CVE-2014-3991 in Dolibarr
Tóm tắt
Bởi VulDB • 17/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Dolibarr ERP/CRM 3.5.3 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua các tham số: (1) dol_use_jmobile, (2) dol_optimize_smallscreen, (3) dol_no_mouse_hover, (4) dol_hide_topmenu, (5) dol_hide_leftmenu, (6) mainmenu, hoặc (7) leftmenu trong index.php; tham số (8) dol_use_jmobile, (9) dol_optimize_smallscreen, (10) dol_no_mouse_hover, (11) dol_hide_topmenu, hoặc (12) dol_hide_leftmenu trong user/index.php; tham số (13) dol_use_jmobile, (14) dol_optimize_smallscreen, (15) dol_no_mouse_hover, (16) dol_hide_topmenu, hoặc (17) dol_hide_leftmenu trong user/logout.php; các tham số (18) email, (19) firstname, (20) job, (21) lastname, hoặc (22) login trong hành động cập nhật trên "User Card" tại user/fiche.php; hoặc tham số (23) modulepart hoặc (24) file trong viewimage.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.