Katalog CVE
CVE-2017-14238
KrytyczneStreszczenie
Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Dolibarr ERP/CRM do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in admin/menus/edit.php in Dolibarr ERP/CRM version 6.0.0 allows remote attackers to execute arbitrary SQL commands via the menuId parameter.