Dolibarr

Dolibarr Erp/crm

73 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-38887

Exploit
  • EPSS 3.02%
  • Veröffentlicht 20.09.2023 01:15:56
  • Zuletzt bearbeitet 21.11.2024 08:14:23

File Upload vulnerability in Dolibarr ERP CRM v.17.0.1 and before allows a remote attacker to execute arbitrary code and obtain sensitive information via the extension filtering and renaming functions.

7.2

CVE-2023-38886

Exploit
  • EPSS 48.49%
  • Veröffentlicht 20.09.2023 01:15:56
  • Zuletzt bearbeitet 21.11.2024 08:14:22

An issue in Dolibarr ERP CRM v.17.0.1 and before allows a remote privileged attacker to execute arbitrary code via a crafted command/script.

7.5

CVE-2023-33568

Exploit
  • EPSS 89.5%
  • Veröffentlicht 13.06.2023 15:15:14
  • Zuletzt bearbeitet 21.11.2024 08:05:44

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.

8.8

CVE-2023-30253

Exploit
  • EPSS 88.11%
  • Veröffentlicht 29.05.2023 21:15:09
  • Zuletzt bearbeitet 14.01.2025 17:15:11

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

9.8

CVE-2022-4093

Exploit
  • EPSS 0.08%
  • Veröffentlicht 21.11.2022 05:15:10
  • Zuletzt bearbeitet 21.11.2024 07:34:34

SQL injection attacks can result in unauthorized access to sensitive data, such as passwords, credit card details, or personal user information. Many high-profile data breaches in recent years have been the result of SQL injection attacks, leading to...

5.4

CVE-2022-2060

Exploit
  • EPSS 0.66%
  • Veröffentlicht 13.06.2022 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:15

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.

6.1

CVE-2022-30875

  • EPSS 0.34%
  • Veröffentlicht 08.06.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 07:03:31

Dolibarr 12.0.5 is vulnerable to Cross Site Scripting (XSS) via Sql Error Page.

7.5

CVE-2021-37517

  • EPSS 0.36%
  • Veröffentlicht 31.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:17

An Access Control vulnerability exists in Dolibarr ERP/CRM 13.0.2, fixed version is 14.0.0,in the forgot-password function becuase the application allows email addresses as usernames, which can cause a Denial of Service.

8.8

CVE-2021-36625

  • EPSS 0.28%
  • Veröffentlicht 31.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:13:53

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

8.8

CVE-2022-0819

Exploit
  • EPSS 2.76%
  • Veröffentlicht 02.03.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:27

Code Injection in GitHub repository dolibarr/dolibarr prior to 15.0.1.