Iniciar sesión
Deutsch English Español Polski
Crítica

Dolibarr ERP CRM contains a remote code evaluation vulnerability

  • Publicada: 26.05.2026
  • Actualizado: 11.10.2026 10:22

Dolibarr ERP CRM 7.0.3 contains a remote code evaluation vulnerability that allows unauthenticated attackers to execute arbitrary code by injecting PHP code through the db_name parameter. Attackers can send a POST request to install/step1.php with malicious PHP code in the db_name parameter, then execute commands via the check.php endpoint using the cmd GET parameter.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer dolibarr/dolibarr >= 7.0.0, < 7.0.4, < 6.0.8 7.0.4, 6.0.8

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-94
Plataforma
Composer
Paquete
dolibarr/dolibarr
Publicada
26.05.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-hxmh-2xc4-c894 - CC BY 4.0

Historial de vulnerabilidades: dolibarr/dolibarr

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (126) en el archivo
Entradas en total
126
Primera → última
11.2019 06.2026
Sin corrección
49
Explotada en ataques
0

Distribución por gravedad

  • Crítica 27
  • Alta 38
  • Media 56
  • Baja 5

Divulgaciones por año

Gravedad:
  1. Dolibarr ERP CRM contains a remote code evaluation vulnerability esta entrada
    Crítica · 9.8 CVE-2018-25357 >= 7.0.0, < 7.0.4, < 6.0.8 7.0.4, 6.0.8
  2. Dolibarr Allows Code Injection through its Website Module
    Alta · 8.8 CVE-2026-31018 <= 15.0.3 sin corrección
  3. Dolibarr user with permission to edit PHP content can bypass filtering to restrict dangerous PHP functions
    Alta · 8.8 CVE-2026-31019 <= 22.0.4 sin corrección
  4. Dolibarr: OS Command Injection (RCE) via MAIN_ODT_AS_PDF configuration
    Crítica · 9.1 CVE-2026-23500 <= 22.0.4 sin corrección
  5. Dolibarr has SQL injection vulnerability in the rowid parameter of the admin dict.php
    Alta · 8.2 CVE-2019-25710 <= 8.0.4 sin corrección
  6. Dolibarr vulnerable to RCE via the computed field parameter
    Alta · 8.8 CVE-2025-56588 < 21.0.3 21.0.3
  7. Dolibarr has Remote Code Execution Vulnerability (Bypass)
    Alta · 8.8 ghsa-49xw-hw94-fmv2 <= 21.0.2 sin corrección
  8. Dolibarr ERP CRM vulnerable to remote code execution (RCE)
    Alta · 5.5 CVE-2024-40137 < 19.0.2 19.0.2
  9. Dolibarr arbitrary file upload vulnerability
    Alta · 8.8 CVE-2024-37821 < 19.0.2 19.0.2
  10. Dolibarr vulnerable to SQL Injection
    Crítica · 9.1 CVE-2024-5315 <= 9.0.1 sin corrección
  11. Dolibarr vulnerable to SQL Injection
    Crítica · 9.1 CVE-2024-5314 <= 9.0.1 sin corrección
  12. Dolibarr Application Home Page has HTML injection vulnerability
    Alta · 7.1 CVE-2024-23817 >= 18.0.4, < 18.0.7 18.0.7
  13. Dolibarr vulnerable to Cross-Site Request Forgery
    Alta · 7.5 CVE-2024-31503 <= 19.0.0 sin corrección
  14. Dolibarr Improper Input Validation vulnerability
    Alta · 7.5 CVE-2023-4197 < 18.0.2 18.0.2
  15. File Upload vulnerability in Dolibarr ERP CRM
    Alta · 8.8 CVE-2023-38887 < 17.0.1 17.0.1
  16. Dolibarr allows a remote privileged attacker to execute arbitrary code via a crafted command/script
    Alta · 7.2 CVE-2023-38886 < 17.0.1 17.0.1
  17. Cross Site Scripting vulnerability in Dolibarr ERP CRM
    Crítica · 9.6 CVE-2023-38888 < 17.0.1 17.0.1
  18. Dolibarr vulnerable to unauthenticated database access
    Alta · 7.5 CVE-2023-33568 >= 16.0.0, < 16.0.5 16.0.5
  19. Dolibarr vulnerable to remote code execution via uppercase manipulation
    Alta · 8.8 CVE-2023-30253 < 17.0.1 17.0.1
  20. SQL injection in Dolibarr
    Crítica · 9.8 CVE-2022-4093 >= 16.0.1, < 16.0.3 16.0.3
Mostrar más (20) Mostrando 20 de 65

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.