Dolibarr ERP/CRM SQL注入漏洞( CNVD-2020-18399) CVE-2019-19209 CNVD-2020-18399

5.0 AV AC AU C I A
发布: 2020-03-16
修订: 2020-03-18

Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划(ERP)和客户关系管理(CRM)系统。该系统可用来管理产品、库存、发票、订单等。 Dolibarr ERP/CRM 10.0.3之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息