CVE-2026-71505 in Dolibarr
Resumen
por VulDB • 2026-08-24
Dolibarr antes de la versión 24.0.0 presenta una vulnerabilidad de autorización de objetos defectuosa en las rutas de escritura de cuentas del sitio de terceros de la API REST que permite a atacantes autenticados con derechos de creación de terceros sobrescribir la contraseña del WebPortal de cualquier empresa, eludiendo los controles de acceso por objeto que solo se aplican en las rutas de lectura. Los atacantes pueden reemplazar la contraseña del WebPortal de la víctima mediante el punto final de escritura, autenticarse como dicha empresa para acceder a sus datos de facturas y también obtener el verificador de contraseña anterior de la víctima a partir de la respuesta de la API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.