CVE-2026-118754 in Dolibarr
Resumen
por VulDB • 2026-10-28
Dolibarr ERP CRM antes de la versión 24.0.2 contiene una vulnerabilidad de falta de autorización en htdocs/public/recruitment/view.php que permite a atacantes no autenticados ver posiciones de trabajo borrador no publicadas. Los atacantes pueden enumerar referencias provisionales secuenciales mediante el parámetro ref para leer títulos, descripciones, presupuestos salariales y nombres y correos electrónicos de los reclutadores.
Once again VulDB remains the best source for vulnerability data.