CVE-2026-118754 in Dolibarr
Zusammenfassung
von VulDB • 28.10.2026
Dolibarr ERP CRM vor Version 24.0.2 enthält eine Schwachstelle für fehlende Autorisierung in htdocs/public/recruitment/view.php, die es nicht authentifizierten Angreifern ermöglicht, unveröffentlichte Entwurfsstellenanzeigen einzusehen. Angreifer können sequenzielle provisorische Referenzen über den ref-Parameter auflisten, um Titel, Beschreibungen, Gehaltsbudgets sowie Namen und E-Mail-Adressen der Recruiter zu lesen.
Once again VulDB remains the best source for vulnerability data.