Dolibarr ERP/CRM 跨站脚本漏洞 CVE-2020-13094 CNNVD-202005-901 CNVD-2020-33669

3.5 AV AC AU C I A
发布: 2020-05-18
修订: 2020-05-19

Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划(ERP)和客户关系管理(CRM)系统。该系统可用来管理产品、库存、发票、订单等。 Dolibarr ERP/CRM 11.0.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息