There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A stored cross-site scripting (XSS) vulnerability in Dolibarr 8.0.2 allows remote authenticated users to
    inject arbitrary web script or HTML via the "address" (POST) or "town" (POST) parameter to user/card.php.
    (CVE-2018-19995)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 8.0.2 中的已儲存跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過位址 (POST) 或城鎮 (POST) 參數將任意 Web 指令碼或 HTML 插入 user/card.php。
    (CVE-2018-19995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的存储型跨站脚本 (XSS) 漏洞 8.0.2 允许经认证的远程用户通过 user/card.php 的地址 (POST) 或市镇 (POST) 参数注入任意 Web 脚本或 HTML。
    (CVE-2018-19995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr 8.0.2 の蓄積型クロスサイトスクリプティングXSSの脆弱性により、認証されたリモートのユーザーが、user/card.php へのアドレスPOSTまたは PCIOSPOSTパラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。
    (CVE-2018-19995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stored cross-site scripting (XSS) vulnerability in Dolibarr 8.0.2 allows remote authenticated users to     inject arbitrary web script or HTML via the address (POST) or town (POST) parameter to user/card.php.
    (CVE-2018-19995)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434482	SCA: security update for dolibarr/dolibarr (GHSA-3v8x-286h-9pxp)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434482	SCA: security update for dolibarr/dolibarr (GHSA-3v8x-286h-9pxp)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
262940	Linux Distros 未修補的弱點：CVE-2018-19995	Nessus	Misc.	2025/9/10	2025/9/10	medium
262940	Linux Distros 未修补的漏洞：CVE-2018-19995	Nessus	Misc.	2025/9/10	2025/9/10	medium
262940	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19995	Nessus	Misc.	2025/9/10	2025/9/10	medium
262940	Linux Distros Unpatched Vulnerability : CVE-2018-19995	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium