CVE-2026-118754 in Dolibarr
الملخص
بحسب VulDB • 28/10/2026
تحتوي Dolibarr ERP CRM قبل الإصدار 24.0.2 على ثغرة في تفويض الوصول (authorization) داخل الملف htdocs/public/recruitment/view.php، مما يسمح للمهاجمين غير المصادق عليهم بعرض مناصب العمل المسودة وغير المنشورة. يمكن للمهاجمين تعداد المرجعيات المؤقتة المتسلسلة عبر المعلمة ref لقراءة العناوين والوصفات وميزانيات الرواتب وأسماء ومسؤولي التوظيف وعبراتهم البريدية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.