CVE-2014-3991 in Dolibarr
摘要
由 VulDB • 2026-07-20
Dolibarr ERP/CRM 3.5.3 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过向 index.php 传递精心构造的 (1) dol_use_jmobile、(2) dol_optimize_smallscreen、(3) dol_no_mouse_hover、(4) dol_hide_topmenu、(5) dol_hide_leftmenu、(6) mainmenu 或 (7) leftmenu 参数，向 user/index.php 传递 (8) dol_use_jmobile、(9) dol_optimize_smallscreen、(10) dol_no_mouse_hover、(11) dol_hide_topmenu 或 (12) dol_hide_leftmenu 参数，向 user/logout.php 传递 (13) dol_use_jmobile、(14) dol_optimize_smallscreen、(15) dol_no_mouse_hover、(16) dol_hide_topmenu 或 (17) dol_hide_leftmenu 参数，在“用户卡片”（User Card）的更新操作中向 user/fiche.php 传递 (18) email、(19) firstname、(20) job、(21) lastname 或 (22) login 参数，以及向 viewimage.php 传递 (23) modulepart 或 (24) file 参数，从而注入任意的 Web 脚本或 HTML。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.