CVE-2019-11200 in Dolibarr

الملخص

بحسب VulDB • 31/07/2026

توفر Dolibarr ERP/CRM الإصدار 9.0.1 وظيفة تعتمد على الويب تقوم بنسخ محتوى قاعدة البيانات احتياطياً إلى ملف تفريغ (dump file). ومع ذلك، فإن التطبيق يقوم بإجراء فحوصات غير كافية على معاملات التصدير الموجهة إلى mysqldump، مما قد يؤدي إلى تنفيذ ملفات ثنائية عشوائية على الخادم. (يمكن تحميل الملفات الثنائية الضارة عن طريق إساءة استخدام وظائف أخرى في التطبيق.)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138939
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01801
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11200
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11200/