CVE-2023-38888
Cross-site scripting in Dolibarr Erp/crm
CVSS Skor
9.6
EPSS İhtimal
%1.3
Risk Skoru
0.1
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
NVD reference
https://akerva.com/wp-content/uploads/2023/09/AKERVA_Security-Advisory_CVE-2023-38888_Dolibarr_XSS.pdf
Makefile Go / Python
İlgili Benzer Açıklar
7.2
CVE-2023-38886
OS command injection in Dolibarr Erp/crm
D
Yama durumu bilinmiyorEPSS %32
7.2
CVE-2026-22666
Code injection in Dolibarr Erp/crm
D
Yama doğrulandıEPSS %16
9.3
CVE-2018-25357
Dolibarr ERP CRM 7.0.3 Remote Code Execution via install/step1.php
D
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-89013
Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php
D
Yama doğrulandıEPSS %2
8.8
CVE-2023-38887
Unrestricted file upload in Dolibarr Erp/crm
D
Yama durumu bilinmiyorEPSS %2
6.5
CVE-2026-34036
Vulnerability in Dolibarr Erp/crm
D
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-38888"