Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jjgq-jq8g-24w4

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Dolibarr SQL injection vulnerability in don/list.php

SQL injection vulnerability in don/list.php in Dolibarr version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the statut parameter.

Пакеты

Наименование

dolibarr/dolibarr

composer
Затронутые версииВерсия исправления

< 6.0.1

6.0.1

EPSS

Процентиль: 56%
0.00342
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

SQL injection vulnerability in don/list.php in Dolibarr version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the statut parameter.

CVSS3: 9.8
nvd
больше 8 лет назад

SQL injection vulnerability in don/list.php in Dolibarr version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the statut parameter.

CVSS3: 9.8
debian
больше 8 лет назад

SQL injection vulnerability in don/list.php in Dolibarr version 6.0.0 ...

EPSS

Процентиль: 56%
0.00342
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89