Dolibarr SQL injection via type parameter in product/stats/card.php

2022-05-1403:23:30

Google

osv.dev

7.8 High

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

39.5%

JSON

Dolibarr ERP/CRM is affected by SQL injection in versions before 5.0.4 via product/stats/card.php (type parameter).

CPENameOperatorVersion
dolibarr/dolibarreq3.9.0-rc
dolibarr/dolibarreq4.0.6
dolibarr/dolibarreq4.0.5
dolibarr/dolibarreq5.0.0
dolibarr/dolibarreq4.0.2
dolibarr/dolibarreq3.6.5
dolibarr/dolibarreq3.8.2
dolibarr/dolibarreq3.8.1
dolibarr/dolibarreq5.0.2
dolibarr/dolibarreq3.7.3

Name	Operator	Version
dolibarr/dolibarr	eq	3.9.0-rc
dolibarr/dolibarr	eq	4.0.6
dolibarr/dolibarr	eq	4.0.5
dolibarr/dolibarr	eq	5.0.0
dolibarr/dolibarr	eq	4.0.2
dolibarr/dolibarr	eq	3.6.5
dolibarr/dolibarr	eq	3.8.2
dolibarr/dolibarr	eq	3.8.1
dolibarr/dolibarr	eq	5.0.2
dolibarr/dolibarr	eq	3.7.3