CVE-2017-14240
WysokieStreszczenie
W Dolibarr ERP/CRM w wersji 6.0.0 występuje podatność na ujawnienie wrażliwych informacji w pliku document.php poprzez parametr file.
Ocena ryzyka
Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności danych oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Dolibarr ERP/CRM, aby usunąć tę podatność oraz ograniczenie dostępu do pliku document.php.
Inne podatności w Dolibarr ERP/CRM version 6.0.0
Zobacz wszystkie- CVE-2017-17900Krytyczne
Wersja 6.0.4 systemu Dolibarr ERP/CRM zawiera podatność na wstrzykiwanie SQL w pliku fourn/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr socid.
- CVE-2017-17899Krytyczne
W Dolibarr ERP/CRM w wersji 6.0.4 występuje podatność na wstrzykiwanie SQL w pliku adherents/subscription/info.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rowid.
- CVE-2017-17897Krytyczne
Podatność typu SQL injection w pliku comm/multiprix.php w Dolibarr ERP/CRM w wersji 6.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
- CVE-2017-14238Krytyczne
Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.
Oryginalny opis (angielski, źródło NVD)
There is a sensitive information disclosure vulnerability in document.php in Dolibarr ERP/CRM version 6.0.0 via the file parameter.