CVE-2020-11825 in Dolibarr

الملخص

بحسب VulDB • 01/06/2026

في Dolibarr 10.0.6، يتم حماية النماذج باستخدام رمز CSRF ضد هجمات CSRF. المشكلة تكمن في إمكانية استخدام أي رمز CSRF موجود في جلسة أي مستخدم في جلسة مستخدم آخر. لا ينبغي أن تكون رموز CSRF صالحة في هذا السياق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154004
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00986
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11825
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11825/