CVE-2022-0224highCWE-89

CVE-2022-0224: falha de alta gravidade em dolibarr/dolibarr

SQL Injection in dolibarr/dolibarr

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dolibarr/dolibarr+ Monitorar dolibarr/dolibarr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 2.0%
dolibarr is vulnerable to Improper Neutralization of Special Elements used in an SQL Command
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
dolibarr · dolibarr/dolibarr
CVEs relacionadas — dolibarr/dolibarr

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0819HIGHCode Injection in dolibarr/dolibarrEPSS 42.7%CVE-2022-4093HIGH SQL Injection in dolibarr/dolibarrEPSS 4.3%CVE-2022-0414MEDIUMImproper Validation of Specified Quantity in Input in dolibarr/dolibarrEPSS 1.0%CVE-2022-0731MEDIUMImproper Access Control (IDOR) in dolibarr/dolibarrEPSS 1.0%CVE-2022-0174MEDIUMImproper Validation of Specified Quantity in Input in dolibarr/dolibarrEPSS 1.0%CVE-2022-2060HIGHCross-site Scripting (XSS) - Stored in dolibarr/dolibarrEPSS 0.9%