Vulnerability Details CVE-2017-9840
Dolibarr ERP/CRM 5.0.3 and prior allows low-privilege users to upload files of dangerous types, which can result in arbitrary code execution within the context of the vulnerable application.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 71.8%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.5
References
Products affected by CVE-2017-9840
-
cpe:2.3:a:dolibarr:dolibarr:2.5.0
-
cpe:2.3:a:dolibarr:dolibarr:2.6.0
-
cpe:2.3:a:dolibarr:dolibarr:2.6.1
-
cpe:2.3:a:dolibarr:dolibarr:2.7.0
-
cpe:2.3:a:dolibarr:dolibarr:2.7.1
-
cpe:2.3:a:dolibarr:dolibarr:2.8.0
-
cpe:2.3:a:dolibarr:dolibarr:2.8.1
-
cpe:2.3:a:dolibarr:dolibarr:2.9.0
-
cpe:2.3:a:dolibarr:dolibarr:3.0.0
-
cpe:2.3:a:dolibarr:dolibarr:3.0.1
-
cpe:2.3:a:dolibarr:dolibarr:3.1.0
-
cpe:2.3:a:dolibarr:dolibarr:3.1.1
-
cpe:2.3:a:dolibarr:dolibarr:3.1.2
-
cpe:2.3:a:dolibarr:dolibarr:3.1.3
-
cpe:2.3:a:dolibarr:dolibarr:3.2.0
-
cpe:2.3:a:dolibarr:dolibarr:3.2.1
-
cpe:2.3:a:dolibarr:dolibarr:3.2.2
-
cpe:2.3:a:dolibarr:dolibarr:3.2.3
-
cpe:2.3:a:dolibarr:dolibarr:3.3.0
-
cpe:2.3:a:dolibarr:dolibarr:3.3.1
-
cpe:2.3:a:dolibarr:dolibarr:3.3.2
-
cpe:2.3:a:dolibarr:dolibarr:3.3.3
-
cpe:2.3:a:dolibarr:dolibarr:3.4.0
-
cpe:2.3:a:dolibarr:dolibarr:3.4.1
-
cpe:2.3:a:dolibarr:dolibarr:3.4.2
-
cpe:2.3:a:dolibarr:dolibarr:3.5.0
-
cpe:2.3:a:dolibarr:dolibarr:3.5.1
-
cpe:2.3:a:dolibarr:dolibarr:3.5.2
-
cpe:2.3:a:dolibarr:dolibarr:3.5.3
-
cpe:2.3:a:dolibarr:dolibarr:3.5.4
-
cpe:2.3:a:dolibarr:dolibarr:3.5.5
-
cpe:2.3:a:dolibarr:dolibarr:3.5.6
-
cpe:2.3:a:dolibarr:dolibarr:3.5.7
-
cpe:2.3:a:dolibarr:dolibarr:3.5.8
-
cpe:2.3:a:dolibarr:dolibarr:3.6.0
-
cpe:2.3:a:dolibarr:dolibarr:3.6.1
-
cpe:2.3:a:dolibarr:dolibarr:3.6.2
-
cpe:2.3:a:dolibarr:dolibarr:3.6.3
-
cpe:2.3:a:dolibarr:dolibarr:3.6.4
-
cpe:2.3:a:dolibarr:dolibarr:3.6.5
-
cpe:2.3:a:dolibarr:dolibarr:3.6.6
-
cpe:2.3:a:dolibarr:dolibarr:3.7.0
-
cpe:2.3:a:dolibarr:dolibarr:3.7.1
-
cpe:2.3:a:dolibarr:dolibarr:3.7.2
-
cpe:2.3:a:dolibarr:dolibarr:3.7.3
-
cpe:2.3:a:dolibarr:dolibarr:3.7.4
-
cpe:2.3:a:dolibarr:dolibarr:3.8.0
-
cpe:2.3:a:dolibarr:dolibarr:3.8.1
-
cpe:2.3:a:dolibarr:dolibarr:3.8.2
-
cpe:2.3:a:dolibarr:dolibarr:3.8.3
-
cpe:2.3:a:dolibarr:dolibarr:3.8.4
-
cpe:2.3:a:dolibarr:dolibarr:3.9.0
-
cpe:2.3:a:dolibarr:dolibarr:3.9.1
-
cpe:2.3:a:dolibarr:dolibarr:3.9.2
-
cpe:2.3:a:dolibarr:dolibarr:3.9.3
-
cpe:2.3:a:dolibarr:dolibarr:3.9.4
-
cpe:2.3:a:dolibarr:dolibarr:4.0.0
-
cpe:2.3:a:dolibarr:dolibarr:4.0.1
-
cpe:2.3:a:dolibarr:dolibarr:4.0.2
-
cpe:2.3:a:dolibarr:dolibarr:4.0.3
-
cpe:2.3:a:dolibarr:dolibarr:4.0.4
-
cpe:2.3:a:dolibarr:dolibarr:4.0.5
-
cpe:2.3:a:dolibarr:dolibarr:4.0.6
-
cpe:2.3:a:dolibarr:dolibarr:5.0.0
-
cpe:2.3:a:dolibarr:dolibarr:5.0.1
-
cpe:2.3:a:dolibarr:dolibarr:5.0.2
-
cpe:2.3:a:dolibarr:dolibarr:5.0.3