Kurz gesagt
- CVE-2024-40137 ist eine Schwachstelle (MITTEL (CVSS 5.5)) in dolibarr/dolibarr.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.68%, höher als bei 52.3% aller Schwachstellen.
- Abhilfe: auf 19.0.2 oder neuer aktualisieren.
Description
Dolibarr ERP CRM before 19.0.2 was discovered to contain a remote code execution (RCE) vulnerability via the Computed field parameter under the Users Module Setup function.
NVD description
Dolibarr ERP CRM before 19.0.2-php8.2 was discovered to contain a remote code execution (RCE) vulnerability via the Computed field parameter under the Users Module Setup function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free