CVE-2014-7137

Dolibarr ERP/CRM 3.6.1 öncesi sürümlerdeki birden fazla SQL injection zafiyeti, kimliği doğrulanmış uzak kullanıcıların şu parametreler aracılığıyla rastgele SQL komutları yürütmesine olanak tanır: (1) bir addcontact eylemindeki contactid parametresi, (2) bir swapstatut eylemindeki ligne parametresi veya (3) projet/tasks/contact.php'deki project_ref parametresi; (4) bir deletecontact eylemindeki lineid parametresi, (5) bir swapstatut eylemindeki ligne parametresi veya (6) projet/contact.php'deki ref parametresi; (7) compta/bank/fiche.php'deki id parametresi, (8) contact/info.php, (9) holiday/index.php, (10) product/stock/fiche.php, (11) product/stock/info.php veya (12) product/stock/fiche.php'deki bir edit eylemi; (13) product/stock/massstockmove.php'deki bir addline eyleminde yer alan productid parametresi; (14) projet/tasks/note.php'deki project_ref parametresi; (15) element.php'deki ref parametresi, (16) ganttview.php, (17) note.php veya projet/ dizinindeki (18) tasks.php; (19) sall veya (20) comm/mailing/liste.php'deki sref parametresi; (21) search_bon, (22) search_ligne, (23) search_societe veya (24) compta/prelevement/liste.php'deki search_code parametresi; (25) compta/sociales/index.php'deki search_label parametresi; (26) projet/tasks/index.php'deki search_project parametresi; (27) compta/prelevement/demandes.php'deki search_societe parametresi; (28) user/index.php'deki search_statut parametresi; (29) compta/recap-compta.php'deki socid parametresi, (30) societe/commerciaux.php veya (31) societe/rib.php; (32) sortorder, (33) sref, (34) sall veya (35) product/stock/liste.php'deki sortfield parametresi; (36) adherents/liste.php veya (37) compta/dons/liste.php'deki statut parametresi; (38) tobuy veya (39) product/liste.php'deki tosell parametresi; (40) tobuy, (41) tosell, (42) search_categ veya (43) product/reassort.php'deki sref parametresi; (44) product/index.php'deki type parametresi veya (45) compta/paiement/cheque/liste.php, (46) compta/prelevement/bons.php, (47) compta/prelevement/rejets.php, (48) product/stats/commande.php, (49) product/stats/commande_fournisseur.php, (50) product/stats/contrat.php, (51) product/stats/facture.php, (52) product/stats/facture_fournisseur.php, (53) product/stats/propal.php veya (54) product/stock/replenishorders.php dosyalarındaki (a) sortorder veya (b) sortfield parametresi.