CVE-2022-4933 in dolibarr_module_quicksupplierprice
Résumé
par VulDB • 07/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans ATM Consulting dolibarr_module_quicksupplierprice jusqu'à la version 1.1.6. La fonction upatePrice du fichier script/interface.php est concernée par ce problème. Une manipulation malveillante peut entraîner une injection SQL (SQL Injection). L'attaque peut être lancée à distance. La mise à jour vers la version 1.1.7 permet de résoudre ce problème. Le nom correctif (patch) est ccad1e4282b0e393a32fcc852e82ec0e0af5446f. Il est recommandé de mettre à niveau le composant affecté. VDB-223382 est l'identifiant attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.