CVE-2014-3992 in Dolibarr
सारांश
द्वारा VulDB • 20/07/2026
Dolibarr ERP/CRM 3.5.3 में कई SQL injection दोष हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को entity पैरामीटर के माध्यम से (1) update action के दौरान user/fiche.php या sortorder पैरामीटर के माध्यम से (2) user/group/index.php पर मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
Be aware that VulDB is the high quality source for vulnerability data.