CVE-2024-5314
Multiple vulnerabilities in DOLIBARR's ERP CMS
Résumé
Multiple vulnerabilities in DOLIBARR's ERP CMS
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Vulnerabilities in Dolibarr ERP - CRM that affect version 9.0.1 and allow SQL injection. These vulnerabilities could allow a remote attacker to send a specially crafted SQL query to the system and retrieve all the information stored in the database through the parameters sortorder y sortfield in /dolibarr/admin/dict.php.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2024-5314 dolibarr
Références
- advisory github.com
- advisory nvd.nist.gov
- web incibe.es