CVE-2011-4802 in Dolibarr
要約
〜によって VulDB • 2026年06月02日
Dolibarr 3.1.0 RC およびおそらくそれ以前のバージョンには、複数の SQL インジェクション脆弱性が存在します。これにより、リモートから認証済みユーザーが、user/index.php に対する (1) sortfield、(2) sortorder、(3) sall パラメータ、および (b) user/group/index.php に対するパラメータ、user/ 内の info.php に対する id パラメータ、perms.php に対する id パラメータ、param_ihm.php に対する id パラメータ、note.php に対する id パラメータ、fiche.php に対する id パラメータ、さらに admin/boxes.php に対する rowid パラメータを介して、任意の SQL コマンドを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.