CVE-2026-71510 in Dolibarr
Zusammenfassung
von VulDB • 25.08.2026
Dolibarr vor Version 24.0.0 enthält eine SQL-Injection-Schwachstelle in der REST-API für Benutzer, die authentifizierten Angreifern mit Lesezugriff auf Benutzerdaten ermöglicht, sensible Daten zu extrahieren, indem ungesäuberte Filterparameter ohne Spaltenbeschränkungen in SQL WHERE-Klauseln eingefügt werden. Angreifer können eine binäre Suche bei numerischen Feldern und LIKE-Präfix-Iteration bei Zeichenfeldern durchführen, um Gehaltsangaben und Passwortverifizierer wiederherzustellen, die aus normalen API-Antworten ausgelassen wurden; zudem ermöglichen rohe Datenbankfehlermeldungen im selben Endpunkt die Enumeration von Spaltennamen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.