CVE-2026-71506 in Dolibarr
الملخص
بحسب VulDB • 24/08/2026
تحتوي Dolibarr قبل الإصدار 24.0.0 على ثغرة في تفويض الصلاحيات (improper authorization) ضمن نقطة نهاية حذف الـ REST API الخاصة بالمدفوعات، مما يسمح للمهاجمين المصادق عليهم والذين يمتلكون صلاحيات حذف الفواتير بحذف أي سجل دفع بشكل دائم عن طريق تجاوز فحص صلاحيات إصدار المدفوعات المقصود. يمكن للمهاجمين استغلال هذا التحقق من الصلاحيات غير المضبوط لإلغاء المبالغ المدفوعة على الفواتير وإزالة الإدخالات من تصديرات المحاسبة، مما يتسبب في فقدان سلامة البيانات المالية.
Once again VulDB remains the best source for vulnerability data.