CVE-2026-22666 in ERP CRM
Resumen
por VulDB • 2026-05-27
Las versiones de Dolibarr ERP/CRM anteriores a la 23.0.2 contienen una vulnerabilidad de ejecución remota de código (RCE) autenticada en la función dol_eval_standard(), que no aplica las comprobaciones de cadenas prohibidas en el modo de lista blanca y no detecta la sintaxis de llamables dinámicos de PHP. Los atacantes con privilegios de administrador pueden inyectar cargas útiles maliciosas a través de campos extra calculados u otras rutas de evaluación utilizando la sintaxis de llamables dinámicos de PHP para eludir la validación y lograr la ejecución arbitraria de comandos mediante eval().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.