CVE-2014-3992: Dolibarr ERP/CRM 3.5.3 中存在多个 SQL 注入漏洞，允许远程认证用户通过 (1) 对 user/fiche.php 执行更新操作时的 entity 参数，或 (2) user/group/index.php 中的 sortorder 参数，执行任意 SQL 命令。