CVE-2011-4802

中 6.5CVE-2011-4802 · 14/12/2011 公開 · 16/06/2026 更新

要点

CVE-2011-4802 は dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.3%（全脆弱性の 92.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr erp/crm dolibarr	`= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0`	修正版なし

概要

Multiple SQL injection vulnerabilities in Dolibarr 3.1.0 RC and probably earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) sortfield, (2) sortorder, and (3) sall parameters to user/index.php and (b) user/group/index.php; the id parameter to (4) info.php, (5) perms.php, (6) param_ihm.php, (7) note.php, and (8) fiche.php in user/; and (9) rowid parameter to admin/boxes.php.

参考情報

osvdb.org/77340 · Broken Link
osvdb.org/77341 · Broken Link
osvdb.org/77342 · Broken Link
osvdb.org/77343 · Broken Link
osvdb.org/77344 · Broken Link
osvdb.org/77345 · Broken Link
osvdb.org/77346 · Broken Link
osvdb.org/77347 · Broken Link
securityfocus.com/archive/1/520619/100/0/threaded · Third Party Advisory
securityfocus.com/bid/50777 · Exploit
Dolibarr/dolibarr commit 63820ab · Exploit
Dolibarr/dolibarr commit 762f98a · Exploit
Dolibarr/dolibarr commit c539155 · Exploit
Dolibarr/dolibarr commit d08d28c · Exploit
htbridge.ch/advisory/multiple_vulnerabilities_in_dolibarr.html · Exploit

dolibarr erp/crm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-4802 は dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.3%（全脆弱性の 92.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr erp/crm

dolibarr

= 2.5.0= 2.6.0= 2.6.1= 2.7.0= 2.7.1= 2.8.0= 2.8.1= 2.9.0= 3.0.0= 3.0.1≤ 3.1.0

修正版なし

概要

dolibarr erp/crm のその他の脆弱性

すべて見る →