PT-2025-33094
CVE-2012-10059
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Dolibarr ERP/CRM الأقدم من 3.1.1
إصدارات Dolibarr ERP/CRM الأقدم من 3.2.0
الوصف:
يحتوي Dolibarr ERP/CRM على ثغرة أمنية تتمثل في حقن أوامر نظام التشغيل بعد المصادقة في وظيفة النسخ الاحتياطي لقاعدة البيانات. لا يقوم البرنامج النصي
export.php بتنقية المعلمة sql compat، مما يسمح للمستخدمين المصادق عليهم بحقن أوامر نظام تعسفية، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم.التوصيات:
قم بتحديث Dolibarr ERP/CRM إلى إصدار أقدم من 3.1.1.
قم بتحديث Dolibarr ERP/CRM إلى إصدار أقدم من 3.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾