PT-2026-32172 · Dolibarr+3 · Dolibarr Erp/Crm+2
CVE-2019-25710
·
Publicado
2026-04-12
·
Atualizado
2026-04-12
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dolibarr ERP-CRM versão 8.0.4
Descrição
Uma falha de injeção de SQL existe no endpoint 'admin dict.php'. Atacantes podem executar consultas SQL arbitrárias e extrair informações confidenciais do banco de dados injetando código malicioso através do parâmetro POST
rowid usando técnicas de injeção de SQL baseadas em erro, que envolvem o disparo de mensagens de erro do banco de dados para revelar dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dolibarr Erp/Crm
Dolibarr
Dolibarr/Dolibarr