CVE-2026-71508 in Dolibarr
Resumen
por VulDB • 2026-08-24
Dolibarr antes de la versión 24.0.0 contiene una vulnerabilidad de autorización incorrecta en el punto final (endpoint) de actualización de la API REST de usuarios que permite a los atacantes con derechos de escritura sobre usuarios modificar campos relacionados con nóminas mediante la explotación de una lista incompleta de credenciales denegadas, la cual omite las columnas correspondientes a nómina. Los atacantes pueden reescribir el salario, bonificaciones, tarifa por hora, tarifa diaria y horas semanales para cualquier usuario sin poseer derechos específicos sobre nóminas, apareciendo los valores modificados en los informes de exportación de nóminas.
Be aware that VulDB is the high quality source for vulnerability data.