CVE-2020-7996

2020-01-2623:15:10

Google

osv.dev

5.7 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

50.5%

JSON

htdocs/user/passwordforgotten.php in Dolibarr 10.0.6 allows XSS via the Referer HTTP header.

CPENameOperatorVersion
dolibarreq3.8.beta1_20150712
dolibarreq3.5.0
dolibarreq3.4.0
dolibarreq7.0.0
dolibarreq5.0.6
dolibarreq10.0.2
dolibarreq8.0.3
dolibarreq5.0.0
dolibarreq7.0.1
dolibarreq6.0.7

Name	Operator	Version
dolibarr	eq	3.8.beta1_20150712
dolibarr	eq	3.5.0
dolibarr	eq	3.4.0
dolibarr	eq	7.0.0
dolibarr	eq	5.0.6
dolibarr	eq	10.0.2
dolibarr	eq	8.0.3
dolibarr	eq	5.0.0
dolibarr	eq	7.0.1
dolibarr	eq	6.0.7