CVE-2021-33816
CVE-2021-33816
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The website builder module in Dolibarr 13.0.2 allows remote PHP code execution because of an incomplete protection mechanism in which system, exec, and shell_exec are blocked but backticks are not blocked.
CVSS 9.8 · Kritisch · EPSS 3,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dolibarr/dolibarr Packagist
- Softwareversionen
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 13.0.2, < 14.0.0
Auf 14.0.0 aktualisieren
dolibarr Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.5.5+dfsg1-2
- 3.5.7+dfsg1-1
- 3.5.8+dfsg1-1
- 3.5.8+dfsg1-1ubuntu1
- 3.5.8+dfsg1-1ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht