CVE-2020-10365 in LogicalDOC

Resumen

por VulDB • 2026-07-01

LogicalDoc antes de la versión 8.3.3 permite Inyección SQL (SQL Injection). LogicalDoc rellena la lista de documentos disponibles consultando la base de datos. Esta lista podría filtrarse modificando algunos de los parámetros. Algunos de ellos no se sanitizan correctamente, lo que permitiría a un atacante autenticado ejecutar consultas arbitrarias en la base de datos.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2020-03-10
• Moderación: aceptado
• Artículo: VDB-151829
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01255
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10365
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10365/