Dolibarr ERP CRM 7.0.3 содержит уязвимость удаленного выполнения кода, которая позволяет неаутентифицированным злоумышленникам выполнять произвольный код путем внедрения PHP-кода через параметр db_name. Злоумышленники могут отправить POST-запрос к install/step1.php с вредоносным PHP-кодом в параметре db_name, а затем выполнить команды через конечную точку check.php, используя параметр cmd GET.
Показать оригинальное описание (EN)
Dolibarr ERP CRM 7.0.3 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary code by injecting PHP code through the db_name parameter. Attackers can send a POST request to install/step1.php with malicious PHP code in the db_name parameter, then execute commands via the check.php endpoint using the cmd GET parameter.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Dolibarr Dolibarr_Erp\/Crm
cpe:2.3:a:dolibarr:dolibarr_erp\/crm:*:*:*:*:*:*:*:*
|
— |
<= 7.0.3
|