CVE:CVE-2011-4814
CNNVD:CNNVD-201112-226
Dolibarr中存在多个跨站脚本漏洞。远程攻击者可借助PATH_INFO和optioncss参数注入任意web脚本或者HTML。
solution:Upgrade dolibarr dolibarr_erp/crm to a higher version than *:rc,2.5.0,2.6.0,2.6.1,2.7.0,2.7.1,2.8.0,2.8.1,2.9.0,3.0.0,3.0.1,and avoid the version *:rc,2.5.0,2.6.0,2.6.1,2.7.0,2.7.1,2.8.0,2.8.1,2.9.0,3.0.0,3.0.1