GHSA-qm8m-7626-762h

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Dolibarr SQL injection vulnerability in admin/menus/edit.php

SQL injection vulnerability in admin/menus/edit.php in Dolibarr ERP/CRM version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the menuId parameter.

Ссылки

Пакеты

Наименование

dolibarr/dolibarr

composer

Затронутые версииВерсия исправления

< 6.0.1

6.0.1

EPSS

Процентиль: 56%

0.00342

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2017-14238

Дефекты

CWE-89

Связанные уязвимости

CVE-2017-14238

CVSS3: 9.8

ubuntu

больше 8 лет назад

SQL injection vulnerability in admin/menus/edit.php in Dolibarr ERP/CRM version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the menuId parameter.

CVE-2017-14238

CVSS3: 9.8

nvd

больше 8 лет назад

SQL injection vulnerability in admin/menus/edit.php in Dolibarr ERP/CRM version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the menuId parameter.

CVE-2017-14238

CVSS3: 9.8

debian

больше 8 лет назад

SQL injection vulnerability in admin/menus/edit.php in Dolibarr ERP/CR ...

EPSS

Процентиль: 56%

0.00342

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2017-14238

Дефекты

CWE-89