Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-18260

Опубликовано: 11 апр. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

Dolibarr ERP/CRM is affected by multiple SQL injection vulnerabilities in versions through 7.0.0 via comm/propal/list.php (viewstatut parameter) or comm/propal/list.php (propal_statut parameter, aka search_statut parameter).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dolibarr:dolibarr_erp\/crm:*:*:*:*:*:*:*:*
Версия до 7.0.0 (включая)

EPSS

Процентиль: 44%
0.00218
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 8 лет назад

Dolibarr ERP/CRM is affected by multiple SQL injection vulnerabilities in versions through 7.0.0 via comm/propal/list.php (viewstatut parameter) or comm/propal/list.php (propal_statut parameter, aka search_statut parameter).

CVSS3: 8.8
debian
почти 8 лет назад

Dolibarr ERP/CRM is affected by multiple SQL injection vulnerabilities ...

CVSS3: 8.8
github
больше 3 лет назад

Dolibarr SQL injection vulnerability

EPSS

Процентиль: 44%
0.00218
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89