SQL injection in Dolibarr
SQL injection attacks can result in unauthorized access to sensitive data, such as passwords, credit card details, or personal user information. Many high-profile data breaches in recent years have been the result of SQL injection attacks, leading to reputational damage and regulatory fines. In some cases, an attacker can obtain a persistent backdoor into an organization's systems, leading to a long-term compromise that can go unnoticed for an extended period. This affect 16.0.1 and 16.0.2 only. 16.0.0 or lower, and 16.0.3 or higher are not affected
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | dolibarr/dolibarr | >= 16.0.1, < 16.0.3 | 16.0.3 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-89- Plataforma
- Composer
- Paquete
dolibarr/dolibarr- Publicada
- 21.11.2022
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-gjg7-qfvp-9hm4 - CC BY 4.0
Historial de vulnerabilidades: dolibarr/dolibarr
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 126
- Primera → última
- 11.2019 06.2026
- Sin corrección
- 49
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 27
- Alta 38
- Media 56
- Baja 5
Divulgaciones por año
- 2019: 1
- 2020: 2
- 2021: 5
- 2022: 87
- 2023: 9
- 2024: 9
- 2025: 4
- 2026: 9
-
SQL injection in Dolibarr esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.