Beveiligingsadvies

CVE-2024-31503

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-04-16 00:00:00

Laatst bijgewerkt 2024-08-19 20:21:33

Toegewezen door mitre

CVSS-score 7.5

Status PUBLISHED

Beschrijving

Incorrect access control in Dolibarr ERP CRM versions 19.0.0 and before, allows authenticated attackers to steal victim users' session cookies and CSRF protection tokens via user interaction with a crafted web page, leading to account takeover.

← Alle CVE's bekijken Bekijk op cve.org ↗