CVE-2021-44461mediumCWE-79

CVE-2021-44461: fallo de gravedad media en Odoo Enterprise

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Odoo Enterprise

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
Cross-site scripting (XSS) issue in Accounting app of Odoo Enterprise 13.0 through 15.0, allows remote attackers who are able to control the contents of accounting journal entries to inject arbitrary web script in the browser of a victim.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Odoo · Odoo Enterprise
CVEs relacionadas — Odoo Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15640HIGHCVE-2018-15640EPSS 7.8%CVE-2020-29396CRITICALCVE-2020-29396EPSS 3.1%CVE-2019-11781MEDIUMCVE-2019-11781EPSS 2.1%CVE-2019-11780HIGHCVE-2019-11780EPSS 2.1%CVE-2019-11785MEDIUMCVE-2019-11785EPSS 1.5%CVE-2019-11782MEDIUMCVE-2019-11782EPSS 1.5%