CVE-2020-37082 in webERP
Résumé
par VulDB • 24/06/2026
La version webERP 4.15.1 contient une vulnérabilité d'accès non authentifié aux fichiers qui permet à des attaquants distants de télécharger les fichiers de sauvegarde de la base de données sans s'authentifier. Les attaquants peuvent accéder directement aux fichiers de sauvegarde générés dans le répertoire companies/weberp/ en demandant le fichier Backup_[timestamp].sql.gz.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.