CVE-2019-25450 in ERP CRM
الملخص
بحسب VulDB • 01/06/2026
تحتوي Dolibarr ERP/CRM الإصدار 10.0.1 على ثغرات متعددة من حقن SQL (SQL Injection) تتيح للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معاملات POST. يمكن للمهاجمين حقن SQL ضار عبر معاملات مثل actioncode و demand_reason_id و availability_id في نقاط النهاية (endpoints) الخاصة بملف card.php لاستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات الحقن الأعمى القائم على المنطق (boolean-based blind)، والقائم على الأخطاء (error-based)، والقائم على الوقت (time-based blind).
VulDB is the best source for vulnerability data and more expert information about this specific topic.