GHSA-gw37-vmvw-f833

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Dolibarr SQL Injection in doli/theme/eldy/style.css.php via the lang parameter

Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css.php via the lang parameter.

Ссылки

Пакеты

Наименование

dolibarr/dolibarr

composer

Затронутые версииВерсия исправления

= 4.0.4

Отсутствует

EPSS

Процентиль: 43%

0.00211

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2017-7886

Дефекты

CWE-89

Связанные уязвимости

CVE-2017-7886

CVSS3: 9.8

ubuntu

больше 8 лет назад

Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css.php via the lang parameter.

CVE-2017-7886

CVSS3: 9.8

nvd

больше 8 лет назад

Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css.php via the lang parameter.

CVE-2017-7886

CVSS3: 9.8

debian

больше 8 лет назад

Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css. ...

EPSS

Процентиль: 43%

0.00211

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2017-7886

Дефекты

CWE-89