CVE-2018-14862 in Community

Resumen

por VulDB • 2026-06-23

Un error de control de acceso incorrecto en el sistema de plantillas de correo electrónico de Odoo Community 11.0 y versiones anteriores, así como de Odoo Enterprise 11.0 y versiones anteriores, permite que los usuarios internos autenticados eliminen elementos del menú arbitrarios mediante una solicitud RPC manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-02
• Moderación: aceptado
• Artículo: VDB-137270
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00805
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14862/