Vulnerabilities > CVE-2020-14201 - Unspecified vulnerability in Dolibarr

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

HIGH

Availability impact

NONE

network

low complexity

dolibarr

NVD

Published: 2020-08-21

Updated: 2021-07-21

Summary

Dolibarr CRM before 11.0.5 allows privilege escalation. This could allow remote authenticated attackers to upload arbitrary files via societe/document.php in which "disabled" is changed to "enabled" in the HTML source code.

Vulnerable Configurations

Part	Description	Count
Application	Dolibarr Dolibarr Dolibarr 2.5.0 Dolibarr Dolibarr 2.6.0 Dolibarr Dolibarr 2.6.1 Dolibarr Dolibarr 2.7.0 Dolibarr Dolibarr 2.7.1 Dolibarr Dolibarr 2.8.0 Dolibarr Dolibarr 2.8.1 Dolibarr Dolibarr 2.9.0 Dolibarr Dolibarr 3.0.0 Dolibarr Dolibarr 3.0.1 Dolibarr Dolibarr 3.1.0 Dolibarr Dolibarr 3.1.1 Dolibarr Dolibarr 3.1.2 Dolibarr Dolibarr 3.1.3 Dolibarr Dolibarr 3.2.0 Dolibarr Dolibarr 3.2.1 Dolibarr Dolibarr 3.2.2 Dolibarr Dolibarr 3.2.3 Dolibarr Dolibarr 3.3.0 Dolibarr Dolibarr 3.3.1 Dolibarr Dolibarr 3.3.2 Dolibarr Dolibarr 3.3.3 Dolibarr Dolibarr 3.4.0 Dolibarr Dolibarr 3.4.1 Dolibarr Dolibarr 3.4.2 Dolibarr Dolibarr 3.5.0 Dolibarr Dolibarr 3.5.1 Dolibarr Dolibarr 3.5.2 Dolibarr Dolibarr 3.5.3 Dolibarr Dolibarr 3.5.4 Dolibarr Dolibarr 3.5.5 Dolibarr Dolibarr 3.5.6 Dolibarr Dolibarr 3.5.7 Dolibarr Dolibarr 3.5.8 Dolibarr Dolibarr 3.6.0 Dolibarr Dolibarr 3.6.1 Dolibarr Dolibarr 3.6.2 Dolibarr Dolibarr 3.6.3 Dolibarr Dolibarr 3.6.4 Dolibarr Dolibarr 3.6.5 Dolibarr Dolibarr 3.6.6 Dolibarr Dolibarr 3.7.0 Dolibarr Dolibarr 3.7.1 Dolibarr Dolibarr 3.7.2 Dolibarr Dolibarr 3.7.3 Dolibarr Dolibarr 3.7.4 Dolibarr Dolibarr 3.8.0 Dolibarr Dolibarr 3.8.1 Dolibarr Dolibarr 3.8.2 Dolibarr Dolibarr 3.8.3 Dolibarr Dolibarr 3.8.4 Dolibarr Dolibarr 3.9.0 Dolibarr Dolibarr 3.9.1 Dolibarr Dolibarr 3.9.2 Dolibarr Dolibarr 3.9.3 Dolibarr Dolibarr 3.9.4 Dolibarr Dolibarr 4.0.0 Dolibarr Dolibarr 4.0.1 Dolibarr Dolibarr 4.0.2 Dolibarr Dolibarr 4.0.3 Dolibarr Dolibarr 4.0.4 Dolibarr Dolibarr 4.0.5 Dolibarr Dolibarr 4.0.6 Dolibarr Dolibarr 5.0.0 Dolibarr Dolibarr 5.0.1 Dolibarr Dolibarr 5.0.2 Dolibarr Dolibarr 5.0.3 Dolibarr Dolibarr 5.0.4 Dolibarr Dolibarr 5.0.5 Dolibarr Dolibarr 5.0.6 Dolibarr Dolibarr 5.0.7 Dolibarr Dolibarr 6.0.0 Dolibarr Dolibarr 6.0.1 Dolibarr Dolibarr 6.0.2 Dolibarr Dolibarr 6.0.3 Dolibarr Dolibarr 6.0.4 Dolibarr Dolibarr 6.0.5 Dolibarr Dolibarr 6.0.6 Dolibarr Dolibarr 6.0.7 Dolibarr Dolibarr 6.0.8 Dolibarr Dolibarr 7.0.0 Dolibarr Dolibarr 7.0.1 Dolibarr Dolibarr 7.0.2 Dolibarr Dolibarr 7.0.3 Dolibarr Dolibarr 7.0.4 Dolibarr Dolibarr 7.0.5 Dolibarr Dolibarr 8.0.0 Dolibarr Dolibarr 8.0.1 Dolibarr Dolibarr 8.0.2 Dolibarr Dolibarr 8.0.3 Dolibarr Dolibarr 8.0.4 Dolibarr Dolibarr 8.0.5 Dolibarr Dolibarr 8.0.6 Dolibarr Dolibarr 9.0.0 Dolibarr Dolibarr 9.0.1 Dolibarr Dolibarr 9.0.2 Dolibarr Dolibarr 9.0.3 Dolibarr Dolibarr 9.0.4 Dolibarr Dolibarr 9.0.5 Dolibarr Dolibarr 10.0.0 Dolibarr Dolibarr 10.0.1 Dolibarr Dolibarr 10.0.2 Dolibarr Dolibarr 10.0.3 Dolibarr Dolibarr 10.0.4 Dolibarr Dolibarr 10.0.5 Dolibarr Dolibarr 10.0.6 Dolibarr Dolibarr 10.0.7 Dolibarr Dolibarr 11.0.0 Dolibarr Dolibarr 11.0.1 Dolibarr Dolibarr 11.0.2 Dolibarr Dolibarr 11.0.3 Dolibarr Dolibarr 11.0.4	145

Summary

Vulnerable Configurations

References