PT-2025-3105 · Dolibarr · Dolibarr

Eldy · Publicado 2025-01-27 · Atualizado 2025-04-03 · CVE-2024-55227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dolibarr versão 21.0.0-beta

Descrição Uma vulnerabilidade de cross-site scripting (XSS) no módulo Events/Agenda permite que atacantes executem scripts web arbitrários ou HTML por meio de um payload craftado injetado no parâmetro Title. Isso possibilita que os atacantes potencialmente manipulem o comportamento da aplicação web.

Recomendações Para a versão 21.0.0-beta do Dolibarr, como medida paliativa temporária, considere restringir o acesso ao módulo Events/Agenda até que um patch esteja disponível. Evite utilizar o parâmetro Title no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02787

BIT-DOLIBARR-2024-55227

CVE-2024-55227

GHSA-2V3R-GVQ5-QQGH

Produtos afetados

Dolibarr

Referências · 20

• 🔥 https://gist.github.com/Dqtdqt/9762466cd6ec541ea265ba33b09489ff · Exploit
• https://github.com/Dolibarr/dolibarr · Nota
• https://github.com/Dolibarr/dolibarr/commit/c0250e4c9106b5c889e512a4771f0205d4f99b99 · Correção
• https://github.com/Dolibarr/dolibarr/security/policy · Nota
• https://github.com/Dolibarr/dolibarr/commit/56710ce9b79a97df093f586c90bdaf6cce6a5808 · Correção
• https://github.com/Dolibarr/dolibarr/commit/9aa24d9d9aeab36358c725dae3fe20c9631082e7 · Correção
• https://cve.org/CVERecord?id=CVE-2024-55227 · Nota de Segurança
• https://twitter.com/CVEnew/status/1883920671119663544 · Publicação no Twitter
• https://t.me/cvedetector/16503 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55227 · Nota de Segurança
• https://vuldb.com/fr/?id.293595 · Nota
• https://ubuntu.com/security/CVE-2024-55227 · Aviso do Fabricante
• https://doxygen.dolibarr.org · Nota
• https://osv.dev/vulnerability/GHSA-2v3r-gvq5-qqgh · Aviso do Fabricante
• https://feedly.com/cve/CVE-2024-55227 · Nota