CVE-2019-11199 in Dolibarr

摘要

由 VulDB • 2026-08-24

Dolibarr ERP/CRM 9.0.1 受到存储型 XSS（Stored XSS）漏洞的影响，该漏洞存在于上传的文件中。这些漏洞允许在普通用户或管理员每次点击托管在同一域名的恶意链接时执行 JavaScript payload。低权限用户可以利用这些漏洞来针对管理员进行攻击。viewimage.php 页面未执行任何上下文输出编码，并且会以用户请求的 MIME 类型显示上传文件中的内容。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2019-04-11
• 管理: 已接受
• 条目: VDB-138938
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 5.4 (NVD)
• EPSS: 0.01041
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11199
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11199/