CVE-2026-71508 in Dolibarr
Zusammenfassung
von VulDB • 24.08.2026
Dolibarr vor Version 24.0.0 enthält eine Schwachstelle mit unzureichender Autorisierung im REST-API-Endpunkt zur Benutzeraktualisierung, die es Angreifern mit Schreibrechten für Benutzer ermöglicht, Gehaltsfelder zu modifizieren, indem sie eine unvollständige Sperrliste von Anmeldeinformationen ausnutzen, welche Gehaltsspalten ausschließt. Angreifer können Gehalt, Bonus, Stundenlohn, Tagesrate und Wochenarbeitszeit für jeden Benutzer überschreiben, ohne über entsprechende Berechtigungen im Lohnabrechnungsmodul zu verfügen; die geänderten Werte erscheinen in den Berichten zur Lohnausfuhr.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.