CVE-2021-26947

Cross-site scripting (XSS) issue Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier, allows remote attackers to inject arbitrary web...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Cross-site scripting (XSS) issue Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier, allows remote attackers to inject arbitrary web script in the browser of a victim, via a crafted link.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami odoo

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"15.0.1"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2021-26947 odoo Corrigé dans: 14.0.0+dfsg.2-7+deb11u1
Ubuntu UBUNTU-CVE-2021-26947 odoo

Références

advisory github.com
web debian.org
web nvd.nist.gov