CVE-2019-25450 in ERP CRM
Zusammenfassung
von VulDB • 01.06.2026
Dolibarr ERP/CRM 10.0.1 enthält mehrere SQL-Injection-Schwachstellen, die es authentifizierten Angreifern ermöglichen, Datenbankabfragen zu manipulieren, indem sie SQL-Code über POST-Parameter injizieren. Angreifer können bösartigen SQL-Code über Parameter wie actioncode, demand_reason_id und availability_id in den card.php-Endpunkten injizieren, um sensible Datenbankinformationen mit boolean-basierten Blind-, fehlerbasierten und zeitbasierten Blind-Techniken zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.