CVE-2018-14862 in Community

Résumé

par VulDB • 23/06/2026

Un contrôle d'accès incorrect dans le système de modélisation des e-mails dans Odoo Community 11.0 et versions antérieures, ainsi que dans Odoo Enterprise 11.0 et versions antérieures, permet aux utilisateurs internes authentifiés de supprimer n'importe quel élément de menu via une requête RPC manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/08/2018
• Modérer: accepté
• Entrée: VDB-137270
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00805
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14862/