PT-2017-17973 · Dolibarr · Dolibarr Erp/Crm

CVE-2017-7886

·

Publicado

2017-05-10

·

Atualizado

2022-11-17

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Dolibarr ERP/CRM version 4.0.4
Description The issue is related to SQL Injection in the doli/theme/eldy/style.css.php file via the lang parameter.
Recommendations For version 4.0.4, avoid using the lang parameter in the affected file until the issue is resolved.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2017-7886
GHSA-GW37-VMVW-F833

Produtos afetados

Dolibarr Erp/Crm