Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36625

Опубликовано: 31 мар. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dolibarr:dolibarr_erp\/crm:13.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.00279
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 4 года назад

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

CVSS3: 8.8
debian
почти 4 года назад

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixe ...

CVSS3: 8.8
github
почти 4 года назад

SQL Injection in Dolibarr

EPSS

Процентиль: 51%
0.00279
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89