FICHE CVE
CVE-2021-36625
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 13.0.2 et antérieures de Dolibarr ERP/CRM sont vulnérables à une faille d'injection SQL via le paramètre d'identifiant du pays. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut envoyer une requête réseau spécifiquement conçue pour lire, modifier ou supprimer des données sensibles au sein de la base de données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.