Dolibarr vulnerable to Eval Injection

NGHIÊM TRỌNG 9.8CVE-2022-40871 · BIT-dolibarr-2022-40871 · GHSA-7cm4-vmf2-8wf2 · Công bố 12/10/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-40871 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 34.6%, cao hơn 98.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dolibarr/dolibarr Packagist	`≤ 15.0.3`	Chưa có bản vá
dolibarr erp/crm dolibarr	`≤ 15.0.3`	Chưa có bản vá

Mô tả

Dolibarr ERP & CRM <=15.0.3 are vulnerable to Eval injection. By default, any administrator can be added to the installation page of dolibarr, and if successfully added, malicious code can be inserted into the database and then execute it by eval.

Mô tả của NVD

Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By default, any administrator can be added to the installation page of dolibarr, and if successfully added, malicious code can be inserted into the database and then execute it by eval.