CVE-2019-11200 in Dolibarr
Zusammenfassung
von VulDB • 31.07.2026
Dolibarr ERP/CRM 9.0.1 bietet eine webbasierte Funktion zum Sichern der Datenbankinhalte in einer Dump-Datei. Die Anwendung führt jedoch unzureichende Prüfungen an den Exportparametern für mysqldump durch, was zur Ausführung beliebiger Binärdateien auf dem Server führen kann. (Bösartige Binärdateien können hochgeladen werden, indem andere Funktionen der Anwendung missbraucht werden.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.