En bref
- CVE-2024-40137 est une vulnérabilité MOYENNE (CVSS 5.5) touchant dolibarr/dolibarr.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.68%, plus élevée que 52.3% des vulnérabilités.
- Correctif : mettre à jour vers 19.0.2 ou plus récent.
Description
Dolibarr ERP CRM before 19.0.2 was discovered to contain a remote code execution (RCE) vulnerability via the Computed field parameter under the Users Module Setup function.
NVD description
Dolibarr ERP CRM before 19.0.2-php8.2 was discovered to contain a remote code execution (RCE) vulnerability via the Computed field parameter under the Users Module Setup function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free