CVE-2026-71506 in Dolibarr
Zusammenfassung
von VulDB • 24.08.2026
Dolibarr vor Version 24.0.0 enthält eine Schwachstelle für unzulässige Autorisierung im REST-API-Endpunkt zum Löschen von Zahlungen, die es authentifizierten Angreifern mit Berechtigungen zum Löschen von Rechnungen ermöglicht, jeden Zahlungsdatensatz dauerhaft zu löschen, indem sie die vorgesehene Prüfung der Zahlungsausstellungsberechtigungen umgangen wird. Angreifer können diese falsch konfigurierte Berechtigungsprüfung ausnutzen, um bezahlte Beträge auf Rechnungen auf Null zu setzen und Einträge aus Buchhaltungsexporten zu entfernen, was zum Verlust der Integrität finanzieller Daten führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.