CVE-2026-22666 in ERP CRM
الملخص
بحسب VulDB • 27/05/2026
تحتوي إصدارات Dolibarr ERP/CRM السابقة للإصدار 23.0.2 على ثغرة تنفيذ كود عن بُعد (RCE) تتطلب مصادقة في الدالة `dol_eval_standard()`، حيث تفشل في تطبيق فحوصات السلاسل المحظورة في وضع القائمة البيضاء، ولا تكتشف بناء الجملة القابل للاستدعاء الديناميكي في PHP. يمكن للمهاجمين الذين يمتلكون امتيازات المسؤول حقن حمولات ضارة عبر الحقول الإضافية المحسوبة أو مسارات التقييم الأخرى باستخدام بناء الجملة القابل للاستدعاء الديناميكي في PHP لتجاوز التحقق من الصحة وتحقيق تنفيذ الأوامر بشكل تعسفي عبر دالة `eval()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.