Vulnerabilidad · alta
Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Instalaciones de WhatsApp para Dolibarr versión 1.9
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Lo esencial
- INCIBE-CERT publicó un aviso sobre una inyección SQL en WhatsApp para Dolibarr, desarrollado por Sgestion / EasySoft.
- La vulnerabilidad afecta a la versión 1.9 de WhatsApp para Dolibarr y se clasifica con severidad alta.
- INCIBE coordinó la publicación del aviso. Las fuentes consultadas no detallan el CVSS ni si existe parche.
Por qué importa
Si utilizas WhatsApp para Dolibarr en la versión 1.9, una inyección SQL puede permitir manipular la base de datos de la aplicación. Conviene revisar el aviso completo de INCIBE-CERT para confirmar el alcance y las medidas recomendadas.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| Sí | Afecta a equipos técnicos | Razonamiento: WhatsApp para Dolibarr es un complemento de software empresarial (ERP/CRM) que operan equipos de TI. |
| No | Infraestructura básica | Razonamiento: es un complemento de un único fabricante, no software de infraestructura básica. |
| No | Herramienta popular | Razonamiento: Dolibarr es conocido, pero este complemento de WhatsApp es de nicho. |
| No | Se está explotando | INCIBE-CERT: el aviso describe la vulnerabilidad sin mencionar ataques observados. |
| No | Exploit público | INCIBE-CERT: solo hay un aviso de seguridad; no se menciona código de explotación publicado. |
| No | En remoto, sin credenciales | INCIBE-CERT: el extracto no indica si se requieren credenciales ni el vector de acceso. |
| No | Compromiso total | INCIBE-CERT: el aviso solo califica la severidad como alta; no describe ejecución de código ni control total. |
| No | Secretos expuestos | INCIBE-CERT: el aviso no informa de robo ni exposición de datos o credenciales. |
| No | Cadena de suministro | INCIBE-CERT: se trata de una inyección SQL en código legítimo, no de distribución maliciosa. |
| No | Aún sin corrección | INCIBE-CERT: el aviso coordinado no menciona ausencia de versión corregida. |
Cronología
INCIBE-CERT publica el aviso de la inyección SQL
Avisos INCIBE-CERT
Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft
Fuente
Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft ↗ Avisos INCIBE-CERT · hace 6 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles