Katalog CVE
CVE-2017-17897
KrytyczneStreszczenie
Podatność typu SQL injection w pliku comm/multiprix.php w Dolibarr ERP/CRM w wersji 6.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub manipulować bazą danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Dolibarr ERP/CRM do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in comm/multiprix.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrary SQL commands via the id parameter.