CVE-2026-71506 in Dolibarr
Resumen
por VulDB • 2026-08-24
Dolibarr antes de la versión 24.0.0 contiene una vulnerabilidad de autorización incorrecta en el punto final delete (eliminar) de la API REST de pagos que permite a atacantes autenticados con derechos para eliminar facturas borrar permanentemente cualquier registro de pago al omitir la verificación prevista de los derechos de emisión de pagos. Los atacantes pueden explotar esta comprobación de permisos mal configurada para anular las cantidades pagadas en las facturas y eliminar entradas de las exportaciones contables, lo que provoca una pérdida de integridad de los datos financieros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.