GHSA-vrgp-3ph6-2wwq

Опубликовано: 01 апр. 2022

Источник: github

Github: Прошло ревью

CVSS3: 8.8

Описание

SQL Injection in Dolibarr

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

Ссылки

Пакеты

Наименование

dolibarr/dolibarr

composer

Затронутые версииВерсия исправления

< 14.0.0

14.0.0

EPSS

Процентиль: 51%

0.00279

Низкий

8.8 High

CVSS3

CVE ID

CVE-2021-36625

Дефекты

CWE-89

Связанные уязвимости

CVE-2021-36625

CVSS3: 8.8

ubuntu

почти 4 года назад

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

CVE-2021-36625

CVSS3: 8.8

nvd

почти 4 года назад

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

CVE-2021-36625

CVSS3: 8.8

debian

почти 4 года назад

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixe ...

EPSS

Процентиль: 51%

0.00279

Низкий

8.8 High

CVSS3

CVE ID

CVE-2021-36625

Дефекты

CWE-89