Dolibarr vulnerable to unauthenticated database access

CAO 7.5CVE-2023-33568 · BIT-dolibarr-2023-33568 · GHSA-fpvg-m786-h5vr · Công bố 13/06/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-33568 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 14.9%, cao hơn 96.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 16.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dolibarr/dolibarr Packagist	`≥ 16.0.0, < 16.0.5`	`16.0.5`
dolibarr erp/crm dolibarr	`≥ 16.0.0, < 16.0.5`	`16.0.5`

Mô tả

An issue in Dolibarr v16.0.0 to v16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.

Mô tả của NVD

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.