Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9019

Опубликовано: 22 мая 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SQL Injection vulnerability in Dolibarr before version 7.0.2 allows remote attackers to execute arbitrary SQL commands via the sortfield parameter to /accountancy/admin/accountmodel.php, /accountancy/admin/categories_list.php, /accountancy/admin/journals_list.php, /admin/dict.php, /admin/mails_templates.php, or /admin/website.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dolibarr:dolibarr:*:*:*:*:*:*:*:*
Версия до 7.0.2 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:oracle:data_integrator:11.1.1.9.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:data_integrator:12.2.1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:data_integrator:12.2.1.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.01997
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

ubuntu логотип

CVE-2018-9019

CVSS3: 9.8
ubuntu
больше 7 лет назад

SQL Injection vulnerability in Dolibarr before version 7.0.2 allows remote attackers to execute arbitrary SQL commands via the sortfield parameter to /accountancy/admin/accountmodel.php, /accountancy/admin/categories_list.php, /accountancy/admin/journals_list.php, /admin/dict.php, /admin/mails_templates.php, or /admin/website.php.

debian логотип

CVE-2018-9019

CVSS3: 9.8
debian
больше 7 лет назад

SQL Injection vulnerability in Dolibarr before version 7.0.2 allows re ...

github логотип

GHSA-fff9-m6f6-q3mh

CVSS3: 9.8
github
больше 3 лет назад

Dolibarr SQL Injection vulnerability

fstec логотип

BDU:2021-01064

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость программного обеспечения Dollibarr, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 83%
0.01997
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89