CVE-2014-3991

总结

Dolibarr ERP/CRM 3.5.3 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：index.php 的（1）dol_use_jmobile、（2）dol_optimize_smallscreen、（3）dol_no_mouse_hover、（4）dol_hide_topmenu、（5）dol_hide_leftmenu、（6）mainmenu 或（7）leftmenu 参数；user/index.php 的（8）dol_use_jmobile、（9）dol_optimize_smallscreen、（10）dol_no_mouse_hover、（11）dol_hide_topmenu 或（12）dol_hide_leftmenu 参数；user/logout.php 的（13）dol_use_jmobile、（14）dol_optimize_smallscreen、（15）dol_no_mouse_hover、（16）dol_hide_topmenu 或（17）dol_hide_leftmenu 参数；user/fiche.php 中“用户卡片”（User Card）更新操作的（18）email、（19）firstname、（20）job、（21）lastname 或（22）login 参数；或 viewimage.php 的（23）modulepart 或（24）file 参数。

• Dolibarr ERP/CRM 3.5.3 - Multiple Vulnerabilities漏洞利用

  Deepak Rathore · php · 2014年7月8日