PT-2025-3106 · Dolibarr · Dolibarr

Eldy · Publicado 2025-01-27 · Atualizado 2025-04-03 · CVE-2024-55228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dolibarr versão 21.0.0-beta

Descrição Uma vulnerabilidade de cross-site scripting (XSS) no módulo de Produtos do Dolibarr permite que atacantes executem scripts web ou HTML arbitrários por meio de um payload manipulado injetado no parâmetro Title. Essa falha permite que atacantes injetem scripts maliciosos no módulo de Produtos, resultando em ataques de cross-site scripting (XSS).

Recomendações Para a versão 21.0.0-beta do Dolibarr, como medida de contorno temporária, considere restringir o acesso ao módulo de Produtos ou evitar o uso do parâmetro Title até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02788

BIT-DOLIBARR-2024-55228

CVE-2024-55228

GHSA-X2J8-VJG7-386R

Produtos afetados

Dolibarr

Referências · 17

• 🔥 https://gist.github.com/Dqtdqt/a942bbce9a5fc851dce366902411c768 · Exploit
• https://github.com/Dolibarr/dolibarr · Nota
• https://github.com/Dolibarr/dolibarr/commit/c0250e4c9106b5c889e512a4771f0205d4f99b99 · Correção
• https://github.com/Dolibarr/dolibarr/security/policy · Nota
• https://github.com/Dolibarr/dolibarr/commit/56710ce9b79a97df093f586c90bdaf6cce6a5808 · Correção
• https://github.com/Dolibarr/dolibarr/commit/9aa24d9d9aeab36358c725dae3fe20c9631082e7 · Correção
• https://twitter.com/CVEnew/status/1883920672059187310 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55228 · Nota de Segurança
• https://twitter.com/Hossted_OSS/status/1886300612804960256 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-dolibarr-2024-55228 · Aviso do Fabricante
• https://t.me/cvedetector/16504 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-55228 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-55228 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-55228 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02788 · Nota de Segurança