CVE-2017-17971

2017-12-2918:29:00

Google

osv.dev

0.001 Low

EPSS

Percentile

34.2%

JSON

The test_sql_and_script_inject function in htdocs/main.inc.php in Dolibarr ERP/CRM 6.0.4 blocks some event attributes but neither onclick nor onscroll, which allows XSS.

CPENameOperatorVersion
dolibarreq3.7.2
dolibarreq3.4.1
dolibarreq6.0.3
dolibarreq3.9.0-rc2
dolibarreq3.5.6
dolibarreq5.0.0-rc1
dolibarreq3.7.1
dolibarreq3.6.0-beta
dolibarreq3.7.4
dolibarreq4.0.1

Name	Operator	Version
dolibarr	eq	3.7.2
dolibarr	eq	3.4.1
dolibarr	eq	6.0.3
dolibarr	eq	3.9.0-rc2
dolibarr	eq	3.5.6
dolibarr	eq	5.0.0-rc1
dolibarr	eq	3.7.1
dolibarr	eq	3.6.0-beta
dolibarr	eq	3.7.4
dolibarr	eq	4.0.1

Rows per page:

1-10 of 791

References

github.com/Dolibarr/dolibarr/issues/8000

0.001 Low

EPSS

Percentile

34.2%

JSON

Related for OSV:CVE-2017-17971