BIT-odoo-2021-44461

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Cross-site scripting (XSS) issue in Accounting app of Odoo Enterprise 13.0 through 15.0, allows remote attackers who are able to control the contents of accounting journal entries to inject arbitrary web script in the browser of a victim.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-44461US	medium6.1	0.49% (42nd)	—	2023-04-25
Cross-site scripting (XSS) issue in Accounting app of Odoo Enterprise 13.0 through 15.0, allows remote attackers who are able to control the contents of accounting journal entries…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/odoo/odoo/issues/107686ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-44461WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan