CVE-2018-19994

Yüksek

Açıklama

Dolibarr versiyon 8.0.2'deki product/card.php dosyasında bulunan hata tabanlı bir SQL enjeksiyonu zafiyeti, uzak kimliği doğrulanmış kullanıcıların desiredstock parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDolibarr Erp\/crm

Yayın3 Oca 2019

İlk görülme3 Oca 2019

Nasıl düzeltilir

Güncelleyin

dolibarr/dolibarr8.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr dolibarr_erp\/crm	8.0.2	—
dolibarr/dolibarrPackagist	v < 8.0.4	8.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.