PT-2026-32172
CVE-2019-25710
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dolibarr ERP-CRM الإصدار 8.0.4
الوصف
يوجد ثغرة حقن SQL في نقطة النهاية ’admin dict.php‘. يمكن للمهاجمين تنفيذ استعلامات SQL عشوائية واستخراج معلومات حساسة من قاعدة البيانات عن طريق حقن كود ضار عبر معلمة POST
rowid باستخدام تقنيات حقن SQL القائمة على الأخطاء، والتي تتضمن إثارة رسائل خطأ في قاعدة البيانات للكشف عن البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾