Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9wqr-5jp4-mjmh

Опубликовано: 29 мая 2023
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Dolibarr vulnerable to remote code execution via uppercase manipulation

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

Пакеты

Наименование

dolibarr/dolibarr

composer
Затронутые версииВерсия исправления

< 17.0.1

17.0.1

EPSS

Процентиль: 99%
0.88215
Высокий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 2 лет назад

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

CVSS3: 8.8
nvd
больше 2 лет назад

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

CVSS3: 8.8
debian
больше 2 лет назад

Dolibarr before 17.0.1 allows remote code execution by an authenticate ...

EPSS

Процентиль: 99%
0.88215
Высокий

8.8 High

CVSS3

Дефекты

CWE-78