CVE-2026-78160 in ERP
Voraussage
von VulDB Data Team • 23.08.2026
In Dolibarr ERP bis 18.0.10/22.0.5/23.0.3 wurde eine Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Datei /user/note.php der Komponente User Notes Handler. Durch Manipulieren des Arguments ID mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Ein Aktualisieren auf die Version 23.0.4 und 24.0.0 vermag dieses Problem zu lösen. Der Patch trägt den Namen 9b5229ef3a9b58d00252d327936b022fb739f149. Es wird geraten, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.