Dolibarr

Dolibarr Erp/crm

82 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2023-38888

Exploit
  • EPSS 5.01%
  • Veröffentlicht 20.09.2023 01:15:56
  • Zuletzt bearbeitet 21.11.2024 08:14:23

Cross Site Scripting vulnerability in Dolibarr ERP CRM v.17.0.1 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the REST API module, related to analyseVarsForSqlAndScriptsInjection and testSqlAndScri...

7.5

CVE-2023-33568

Exploit
  • EPSS 89.84%
  • Veröffentlicht 13.06.2023 15:15:14
  • Zuletzt bearbeitet 21.11.2024 08:05:44

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.

8.8

CVE-2023-30253

Exploit
  • EPSS 90.43%
  • Veröffentlicht 29.05.2023 21:15:09
  • Zuletzt bearbeitet 14.01.2025 17:15:11

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

9.8

CVE-2022-4093

Exploit
  • EPSS 0.31%
  • Veröffentlicht 21.11.2022 05:15:10
  • Zuletzt bearbeitet 21.11.2024 07:34:34

SQL injection attacks can result in unauthorized access to sensitive data, such as passwords, credit card details, or personal user information. Many high-profile data breaches in recent years have been the result of SQL injection attacks, leading to...

5.4

CVE-2022-2060

Exploit
  • EPSS 0.51%
  • Veröffentlicht 13.06.2022 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:15

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.

6.1

CVE-2022-30875

  • EPSS 0.27%
  • Veröffentlicht 08.06.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 07:03:31

Dolibarr 12.0.5 is vulnerable to Cross Site Scripting (XSS) via Sql Error Page.

7.5

CVE-2021-37517

  • EPSS 0.36%
  • Veröffentlicht 31.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:17

An Access Control vulnerability exists in Dolibarr ERP/CRM 13.0.2, fixed version is 14.0.0,in the forgot-password function becuase the application allows email addresses as usernames, which can cause a Denial of Service.

8.8

CVE-2021-36625

  • EPSS 0.28%
  • Veröffentlicht 31.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:13:53

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

8.8

CVE-2022-0819

Exploit
  • EPSS 1.74%
  • Veröffentlicht 02.03.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:27

Code Injection in GitHub repository dolibarr/dolibarr prior to 15.0.1.

4.3

CVE-2022-0746

Exploit
  • EPSS 0.22%
  • Veröffentlicht 25.02.2022 09:15:06
  • Zuletzt bearbeitet 21.11.2024 06:39:18

Business Logic Errors in GitHub repository dolibarr/dolibarr prior to 16.0.