Em resumo
- CVE-2023-4197 é uma vulnerabilidade ALTO (CVSS 8.8) que afeta dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
- Chance de exploração nos próximos 30 dias (EPSS): 35.9%, maior que 98.5% das vulnerabilidades.
- Correção: atualize para 18.0.2 ou posterior.
Description
Improper input validation in Dolibarr ERP CRM <= v18.0.1 fails to strip certain PHP code from user-supplied input when creating a Website, allowing an attacker to inject and evaluate arbitrary PHP code.
NVD description
Improper input validation in Dolibarr ERP CRM <= v18.0.1 fails to strip certain PHP code from user-supplied input when creating a Website, allowing an attacker to inject and evaluate arbitrary PHP code.
Mais vulnerabilidades de dolibarr/dolibarr
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free