PT-2020-20431 · Dolibarr · Dolibarr

Code16 · Publicado 2020-02-16 · Atualizado 2025-04-03 · CVE-2020-9016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dolibarr versão 11.0

Descrição

A vulnerabilidade permite ataques XSS por meio dos parâmetros joinfiles, topic ou code, ou do cabeçalho HTTP Referer.

Recomendações

Para a versão 11.0 do Dolibarr, considere restringir o acesso aos parâmetros vulneráveis joinfiles, topic e code para minimizar o risco de exploração. Além disso, restrinja o uso do cabeçalho HTTP Referer até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-DOLIBARR-2020-9016

CVE-2020-9016

GHSA-JH69-6VV2-WFP5

Produtos afetados

Dolibarr

Referências · 9

• 🔥 https://code610.blogspot.com/2020/02/this-time-i-tried-to-check-one-of.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-9016 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-dolibarr-2020-9016 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-9016 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-9016 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9016 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-9016 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jh69-6vv2-wfp5 · Aviso do Fabricante
• https://web.archive.org/web/20201203085334/https://therealcoiffeur.github.io/c10001 · Nota