Dolibarr SQL injection via type parameter in product/stats/card.php

HOCH 8.8CVE-2017-9839 · GHSA-84gh-4m36-cgqx · Published 11/04/2018 · updated 17/06/2026

Kurz gesagt

CVE-2017-9839 ist eine Schwachstelle (HOCH (CVSS 8.8)) in dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.3% aller Schwachstellen.
Abhilfe: auf 5.0.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
dolibarr/dolibarr Packagist	`< 5.0.4`	`5.0.4`
dolibarr erp/crm dolibarr	`< 5.0.4`	`5.0.4`

Dolibarr ERP/CRM is affected by SQL injection in versions before 5.0.4 via product/stats/card.php (type parameter).

NVD description

Dolibarr ERP/CRM is affected by SQL injection in versions before 5.0.4 via product/stats/card.php (type parameter).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 5.0.4

5.0.4

< 5.0.4

5.0.4

Weitere Schwachstellen in dolibarr/dolibarr

Alle anzeigen →