PT-2018-9675

CVE-2018-10094

Publicado

2018-05-22

Atualizado

2022-05-14

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions: Dolibarr versions prior to 7.0.2

Description: The issue allows remote attackers to execute arbitrary SQL commands via vectors involving integer parameters without quotes.

Recommendations: For versions prior to 7.0.2, update to version 7.0.2 or later to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-57WJ-22W9-WM9R

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾