CVE:CVE-2022-4933
CNNVD:CNNVD-202303-1492
dolibarr_module_quicksupplierprice是ATM Consulting开源的一个应用程序。允许直接从供应商订单快速添加供应商价格。
ATM Consulting dolibarr_module_quicksupplierprice 1.1.6及之前版本存在SQL注入漏洞，该漏洞源于文件script/interface.php的函数upatePrice存在问题，会导致sql注入。
solution:Upgrade atm-consulting dolibarr_module_quicksupplierprice to a higher version than 1.1.7,and avoid the version (,1.1.7)