PT-2026-43096
CVE-2018-25357
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dolibarr ERP CRM الإصدار 7.0.3
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عن بُعد عن طريق حقن تعليمات برمجية PHP عبر المعلمة
db name. ويتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية ’install/step1.php‘. وبعد ذلك، يمكن تنفيذ الأوامر عبر نقطة النهاية ’check.php‘ باستخدام المعلمة GET cmd.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾