Dolibarr ERP/CRM

ソフト名：Dolibarr ERP/CRM 3.0.0

回避策：未対応

脆弱性：XSS, 機密情報の奪取, ディレクトリトラバーサル, ファイルの曝露, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.dolibarr.org/

http://www.autosectools.com/Advisories/Dolibarr.3.0.0_Reflected.Cross-site.Scripting_180.html

http://www.autosectools.com/Advisories/Dolibarr.3.0.0_Local.File.Inclusion_181.html

http://secunia.com/advisories/44264/

危険性：Medium Risk