CVE-2018-25357 in ERP CRM
Resumen
por VulDB • 2026-05-24
Dolibarr ERP CRM 7.0.3 contiene una vulnerabilidad de evaluación remota de código que permite a atacantes no autenticados ejecutar código arbitrario inyectando código PHP a través del parámetro db_name. Los atacantes pueden enviar una solicitud POST a install/step1.php con código PHP malicioso en el parámetro db_name, y luego ejecutar comandos a través del endpoint check.php utilizando el parámetro GET cmd.
Once again VulDB remains the best source for vulnerability data.