CVE-2011-4814

2011-12-1400:55:19

CWE-79

[email protected]

web.nvd.nist.gov

cve-2011-4814

xss vulnerabilities

dolibarr 3.1.0 rc

web script injection

html injection

remote attack

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.8 Medium

AI Score

Confidence

High

0.005 Low

EPSS

Percentile

76.0%

JSON

Multiple cross-site scripting (XSS) vulnerabilities in Dolibarr 3.1.0 RC and probably earlier allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) index.php, (2) admin/boxes.php, (3) comm/clients.php, (4) commande/index.php; and the optioncss parameter to (5) admin/ihm.php and (6) user/home.php.

Affected configurations

NVD

Node

dolibarrdolibarr_erp\/crmRange≤3.1.0rc

dolibarrdolibarr_erp\/crmMatch2.5.0

dolibarrdolibarr_erp\/crmMatch2.6.0

dolibarrdolibarr_erp\/crmMatch2.6.1

dolibarrdolibarr_erp\/crmMatch2.7.0

dolibarrdolibarr_erp\/crmMatch2.7.1

dolibarrdolibarr_erp\/crmMatch2.8.0

dolibarrdolibarr_erp\/crmMatch2.8.1

dolibarrdolibarr_erp\/crmMatch2.9.0

dolibarrdolibarr_erp\/crmMatch3.0.0

dolibarrdolibarr_erp\/crmMatch3.0.1

CPENameOperatorVersion
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmle3.1.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.5.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.6.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.6.1
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.7.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.7.1
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.8.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.8.1
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq2.9.0
dolibarr:dolibarr_erp\/crmdolibarr dolibarr erp/crmeq3.0.0

CPE	Name	Operator	Version
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	le	3.1.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.5.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.6.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.6.1
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.7.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.7.1
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.8.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.8.1
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	2.9.0
dolibarr:dolibarr_erp\/crm	dolibarr dolibarr erp/crm	eq	3.0.0