CVE-2026-77686 in Dolibarr
Zusammenfassung
von VulDB • 21.08.2026
Es wurde eine Schwachstelle in Dolibarr bis zur Version 23.0.4 identifiziert. Dies betrifft einen unbekannten Teil der Datei htdocs/user/card.php der Komponente Account Handler. Diese Manipulation des Arguments ID führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Ein Upgrade auf Version 24.0.0 kann dieses Problem abschwächen. Patch-Name: b2a2c995537cb6282383b5e903cb5ffa29b823e6. Die betroffene Komponente sollte aktualisiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.