非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2019-11200] Dolibarr 9.0.1 版——多个漏洞

bishopfox.com | 漏洞 | CVE-2019-11200 | #rce | #stored-xss | #vulnerability-advisory | #dolibarr | #cve-2019-11200 | #erp

摘要

Dolibarr 9.0.1 漏洞公告：低权限用户经备份功能（CVE-2019-11200）与网站模块实现远程代码执行，并可借存储型 XSS 提权为管理员；官方建议升级至 9.0.3。
发布时间
收录时间

原文 ↗

相关内容

  1. Cantemo Portal 3.8.4 版——跨站脚本（XSS） (bishopfox.com)
  2. 开源软件需保持警惕：Dolibarr CRM 安全公告发布 (bishopfox.com)
  3. Netwrix Auditor 安全公告 (bishopfox.com)
  4. FileStack Upload 安全公告 (bishopfox.com)
  5. Tegile IntelliFlash OS 3.7.0.8.180413（GA）版——口令泄露 (bishopfox.com)
  6. CremeCRM 1.6.12——多个漏洞 (bishopfox.com)

返回