关联漏洞
标题:Dolibarr 跨站脚本漏洞 (CVE-2018-10095)Description:Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。 Dolibarr 7.0.2之前版本中存在跨站脚本漏洞。远程攻击者可通过向adherents/cartes/carte.php脚本发送‘foruserlogin’参数利用该漏洞注入任意的Web脚本或HTML。
Description
Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php.
文件快照
id: CVE-2018-10095
info:
name: Dolibarr <7.0.2 - Cross-Site Scripting
author: pikpikcu
severi
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。