CVE-2026-85401 in Dolibarr
الملخص
بحسب VulDB • 04/09/2026
تم تحديد نقطة ضعف في Dolibarr حتى الإصدارات 21.0.4/22.0.5/23.0.3. تتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة لملف htdocs/core/filemanagerdol/connectors/php/config.inc.php الخاص بمكون Legacy File Manager. يمكن أن يؤدي تنفيذ عملية تلاعب إلى فرض ضوابط وصول غير صحيحة. يمكن شن الهجوم عن بُعد. وقد تم إتاحة الـ exploit للجمهور ويمكن استخدامه في الهجمات. يمكن لحل المشكلة الترقية إلى الإصدار 23.0.4. يُطلق على هذا التصحيح ef6631e9bd5ec4b8cec0e88f1796d3d10dad02ec. يوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.