CVE-2019-11200 in Dolibarr

Résumé

par VulDB • 31/07/2026

Dolibarr ERP/CRM 9.0.1 fournit une fonctionnalité basée sur le web qui sauvegarde le contenu de la base de données dans un fichier dump. Cependant, l'application effectue des vérifications insuffisantes sur les paramètres d'exportation vers mysqldump, ce qui peut entraîner l'exécution de binaires arbitraires sur le serveur. (Des binaires malveillants peuvent être téléchargés en abusant d'autres fonctionnalités de l'application.)

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/04/2019
• Modérer: accepté
• Entrée: VDB-138939
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01801
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11200
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11200/