En bref
- CVE-2017-9840 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant dolibarr/dolibarr, dolibarr (dolibarr).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.5% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Dolibarr ERP/CRM 5.0.3 and prior allows low-privilege users to upload files of dangerous types, which can result in arbitrary code execution within the context of the vulnerable application.
NVD description
Dolibarr ERP/CRM 5.0.3 and prior allows low-privilege users to upload files of dangerous types, which can result in arbitrary code execution within the context of the vulnerable application.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free