CVE-2011-4802 in Dolibarr
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей SQL-инъекции в Dolibarr 3.1.0 RC и, вероятно, более ранних версиях позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметры (1) sortfield, (2) sortorder и (3) sall файла user/index.php и (b) user/group/index.php; параметр id файлов (4) info.php, (5) perms.php, (6) param_ihm.php, (7) note.php и (8) fiche.php в каталоге user/; а также параметр (9) rowid файла admin/boxes.php.
Once again VulDB remains the best source for vulnerability data.