Dolibarr SQL injection vulnerability in adherents/subscription/info.php

2022-05-1403:51:58

Google

osv.dev

9 High

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

46.5%

JSON

SQL injection vulnerability in adherents/subscription/info.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrary SQL commands via the rowid parameter.

CPENameOperatorVersion
dolibarr/dolibarreq4.0.1
dolibarr/dolibarreq3.6.6
dolibarr/dolibarreq3.8.1
dolibarr/dolibarreq6.0.4
dolibarr/dolibarreq3.9.0
dolibarr/dolibarreq4.0.3
dolibarr/dolibarreq3.6.5
dolibarr/dolibarreq4.0.0-rc2
dolibarr/dolibarreq5.0.0-rc2
dolibarr/dolibarreq3.6.4

Name	Operator	Version
dolibarr/dolibarr	eq	4.0.1
dolibarr/dolibarr	eq	3.6.6
dolibarr/dolibarr	eq	3.8.1
dolibarr/dolibarr	eq	6.0.4
dolibarr/dolibarr	eq	3.9.0
dolibarr/dolibarr	eq	4.0.3
dolibarr/dolibarr	eq	3.6.5
dolibarr/dolibarr	eq	4.0.0-rc2
dolibarr/dolibarr	eq	5.0.0-rc2
dolibarr/dolibarr	eq	3.6.4