CVE:CVE-2011-4329
CNNVD:CNNVD-201111-456
Dolibarr 3.1.0版本中存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助对admin/company.php的setup操作中的username参数或者借助（1)admin/security_other.php(2) admin/events.php(3) admin/user.php中的PATH_INFO注入任意web脚本或者HTML。
solution:Upgrade dolibarr dolibarr_erp/crm to a higher version than 3.1.0,and avoid the version 3.1.0