CVE-2017-17899

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Dolibarr ERP/CRM w wersji 6.0.4 występuje podatność na wstrzykiwanie SQL w pliku adherents/subscription/info.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rowid.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację Dolibarr ERP/CRM do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń, takich jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in adherents/subscription/info.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrary SQL commands via the rowid parameter.