CVE-2022-0224

Опубликовано: 14 янв. 2022

Источник: nvd

CVSS3: 8.3

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

dolibarr is vulnerable to Improper Neutralization of Special Elements used in an SQL Command

Ссылки

https://github.com/dolibarr/dolibarr/commit/b9b45fb50618aa8053961f50bc8604b188d0ea79
Patch
Third Party Advisory
https://huntr.dev/bounties/f1d1ce3e-ca92-4c7b-b1b8-934e28eaa486
Exploit
Third Party Advisory
https://github.com/dolibarr/dolibarr/commit/b9b45fb50618aa8053961f50bc8604b188d0ea79
Patch
Third Party Advisory
https://huntr.dev/bounties/f1d1ce3e-ca92-4c7b-b1b8-934e28eaa486
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dolibarr:dolibarr_erp\/crm:*:*:*:*:*:*:*:*

Версия до 15.0.0 (исключая)

EPSS

Процентиль: 66%

0.00515

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-0224

CVSS3: 9.8

ubuntu

около 4 лет назад

dolibarr is vulnerable to Improper Neutralization of Special Elements used in an SQL Command

CVE-2022-0224

CVSS3: 9.8

debian

около 4 лет назад

dolibarr is vulnerable to Improper Neutralization of Special Elements ...

GHSA-j545-frh3-r9gq

CVSS3: 8.3

github

около 4 лет назад

SQL Injection in dolibarr

EPSS

Процентиль: 66%

0.00515

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89