发布日期：2024-01-25

更新日期：2024-06-17

受影响系统：

Dolibarr Dolibarr 18.0.4

描述：

CVE(CAN) ID: CVE-2024-23817

Dolibarr是一个应用软件，一个现代软件包，可帮助管理您组织的活动。

Dolibarr 18.0.4版本存在HTML注入漏洞，该漏洞源于程序未正确验证和过滤用户输入，攻击者可利用该漏洞注入任意HTML标签并控制程序响应中映射的内容。

< **>

建议：

厂商补丁：

Dolibarr

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Dolibarr/dolibarr/security/advisories/GHSA-7947-48q7-cp5m

浏览次数：38

严重程度：0（网友投票）