CVE-2019-19206

2019-11-2615:15:12

Google

osv.dev

5.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

21.9%

JSON

Dolibarr CRM/ERP 10.0.3 allows viewimage.php?file= Stored XSS due to JavaScript execution in an SVG image for a profile picture.

CPENameOperatorVersion
dolibarreq3.8.beta1_20150712
dolibarreq3.5.0
dolibarreq3.4.0
dolibarreq7.0.0
dolibarreq5.0.6
dolibarreq10.0.2
dolibarreq8.0.3
dolibarreq5.0.0
dolibarreq7.0.1
dolibarreq6.0.7

Name	Operator	Version
dolibarr	eq	3.8.beta1_20150712
dolibarr	eq	3.5.0
dolibarr	eq	3.4.0
dolibarr	eq	7.0.0
dolibarr	eq	5.0.6
dolibarr	eq	10.0.2
dolibarr	eq	8.0.3
dolibarr	eq	5.0.0
dolibarr	eq	7.0.1
dolibarr	eq	6.0.7