CVE:CVE-2020-14201
CNNVD:CNNVD-202008-1099
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr CRM before 11.0.5 存在安全漏洞，该漏洞允许经过身份验证的远程攻击者通过societe/document.php上传任意文件，其中HTML源代码中的“ disabled”更改为“enabled”。
solution:Upgrade dolibarr dolibarr to a higher version than 11.0.5,and avoid the version (,11.0.5)