发布日期：2023-12-14

更新日期：2024-03-25

受影响系统：

Grzegorz Marczynski Dynamic Progress Bar >= 16.0

Grzegorz Marczynski Dynamic Progress Bar >= 15.0

Grzegorz Marczynski Dynamic Progress Bar >= 14.0

Grzegorz Marczynski Dynamic Progress Bar >= 13.0

Grzegorz Marczynski Dynamic Progress Bar >= 12.0

Grzegorz Marczynski Dynamic Progress Bar >= 11.0

Grzegorz Marczynski Dynamic Progress Bar < 16.0.2.1

Grzegorz Marczynski Dynamic Progress Bar < 15.0.2

Grzegorz Marczynski Dynamic Progress Bar < 14.0.2.1

Grzegorz Marczynski Dynamic Progress Bar < 13.0.2

Grzegorz Marczynski Dynamic Progress Bar < 12.0.2

Grzegorz Marczynski Dynamic Progress Bar < 11.0.2

描述：

CVE(CAN) ID: CVE-2023-40954

Dynamic Progress Bar是Grzegorz Marczynski开发的一个动态进度条模块。

Dynamic Progress Bar多个版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过models/web_progress.py组件中的recency参数获取权限。

< **>

建议：

厂商补丁：

Grzegorz Marczynski

-------------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/gmarczynski/odoo-web-progress/commit/3c867f1cf7447449c81b1aa24ebb1f7ae757489f

浏览次数：64

严重程度：0（网友投票）