CVE-2019-17223

2019-10-1512:15:10

Google

osv.dev

7.3 High

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

36.3%

JSON

There is HTML Injection in the Note field in Dolibarr ERP/CRM 10.0.2 via user/note.php.

CPENameOperatorVersion
dolibarreq3.8.beta1_20150712
dolibarreq3.5.0
dolibarreq3.4.0
dolibarreq7.0.0
dolibarreq5.0.6
dolibarreq10.0.2
dolibarreq8.0.3
dolibarreq5.0.0
dolibarreq7.0.1
dolibarreq6.0.7

Name	Operator	Version
dolibarr	eq	3.8.beta1_20150712
dolibarr	eq	3.5.0
dolibarr	eq	3.4.0
dolibarr	eq	7.0.0
dolibarr	eq	5.0.6
dolibarr	eq	10.0.2
dolibarr	eq	8.0.3
dolibarr	eq	5.0.0
dolibarr	eq	7.0.1
dolibarr	eq	6.0.7