CVE-2019-11200 in Dolibarr
Riassunto
di VulDB • 31/07/2026
Dolibarr ERP/CRM 9.0.1 fornisce una funzionalità basata su web che effettua il backup del contenuto del database in un file dump. Tuttavia, l'applicazione esegue controlli insufficienti sui parametri di esportazione verso mysqldump, il che può portare all'esecuzione di binari arbitrari sul server. (I binari malevoli possono essere caricati abusando di altre funzionalità dell'applicazione.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.