Dolibarr ERP and CRM contain XSS Vulnerability

2022-05-1403:23:30

Google

osv.dev

5.6 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

24.0%

JSON

Dolibarr ERP/CRM is affected by stored Cross-Site Scripting (XSS) in versions through 7.0.0.

CPENameOperatorVersion
dolibarr/dolibarreq4.0.1
dolibarr/dolibarreq3.6.6
dolibarr/dolibarreq3.8.1
dolibarr/dolibarreq6.0.4
dolibarr/dolibarreq3.9.0
dolibarr/dolibarreq4.0.3
dolibarr/dolibarreq3.6.5
dolibarr/dolibarreq4.0.0-rc2
dolibarr/dolibarreq5.0.0-rc2
dolibarr/dolibarreq3.6.4

Name	Operator	Version
dolibarr/dolibarr	eq	4.0.1
dolibarr/dolibarr	eq	3.6.6
dolibarr/dolibarr	eq	3.8.1
dolibarr/dolibarr	eq	6.0.4
dolibarr/dolibarr	eq	3.9.0
dolibarr/dolibarr	eq	4.0.3
dolibarr/dolibarr	eq	3.6.5
dolibarr/dolibarr	eq	4.0.0-rc2
dolibarr/dolibarr	eq	5.0.0-rc2
dolibarr/dolibarr	eq	3.6.4