Katalog CVE
CVE-2017-9435
KrytyczneStreszczenie
Dolibarr ERP/CRM w wersjach przed 5.0.3 jest podatny na atak typu SQL injection w pliku user/index.php, w parametrach search_supervisor i search_statut.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację Dolibarr ERP/CRM do wersji 5.0.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Dolibarr ERP/CRM before 5.0.3 is vulnerable to a SQL injection in user/index.php (search_supervisor and search_statut parameters).