| CNNVD-ID编号 | CNNVD-202406-127 |
| CVE编号 | CVE-2024-34051 |
| 发布时间 | 2024-06-03 |
| 更新时间 | 2024-06-04 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | Dolibarr |
Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。 Dolibarr 19.0.2 之前版本存在跨站脚本漏洞，该漏洞源于htdocs/compta/paiement/card.php 中存在跨站脚本漏洞，允许远程攻击者通过 facid 参数注入精心设计的有效负载来注入任意 Web 脚本或 HTML。
来源:blog.smarttecs.com
链接：https://blog.smarttecs.com/posts/2024-004-cve-2024-34051/
CNNVD