Dolibarr arbitrary file upload vulnerability

2024-06-1821:30:36

Google

osv.dev

dolibarr erp crm

arbitrary file upload

vulnerability

sql file

arbitrary code execution

7.7 High

AI Score

Confidence

High

0.0004 Low

EPSS

Percentile

9.1%

JSON

An arbitrary file upload vulnerability in the Upload Template function of Dolibarr ERP CRM up to v19.0.1 allows attackers to execute arbitrary code via uploading a crafted .SQL file.

CPENameOperatorVersion
dolibarr/dolibarreq5.0.0
dolibarr/dolibarreq6.0.5
dolibarr/dolibarreq8.0.6
dolibarr/dolibarreq11.0.2
dolibarr/dolibarreq14.0.1
dolibarr/dolibarreq3.8.0
dolibarr/dolibarreq5.0.4
dolibarr/dolibarreq9.0.4
dolibarr/dolibarreq10.0.6
dolibarr/dolibarreq8.0.3

Name	Operator	Version
dolibarr/dolibarr	eq	5.0.0
dolibarr/dolibarr	eq	6.0.5
dolibarr/dolibarr	eq	8.0.6
dolibarr/dolibarr	eq	11.0.2
dolibarr/dolibarr	eq	14.0.1
dolibarr/dolibarr	eq	3.8.0
dolibarr/dolibarr	eq	5.0.4
dolibarr/dolibarr	eq	9.0.4
dolibarr/dolibarr	eq	10.0.6
dolibarr/dolibarr	eq	8.0.3