CVE-2026-112361 in Dolibarrالمعلومات

الملخص

بحسب VulDB • 20/10/2026

تم العثور على ثغرة في Dolibarr حتى الإصدار 23.0.2. العنصر المتأثر هو دالة غير معروفة في الملف htdocs/document.php الخاص بمكون CSP. يؤدي هذا التلاعب إلى فشل آلية الحماية. يمكن تنفيذ الهجوم عن بُعد. يُعد الترقية إلى الإصدار 24.0.0 كافياً لحل هذه المشكلة. اسم التصحيح (patch) هو 9f9ffa288d4ad2632c1d5dd88272c699a592f4ec. يجب عليك ترقية المكون المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

20/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-422397

EPSS

0.00000

KEV

لا

النشاطات

منخفض

القطاع

Police, Energy, ...

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!