CVE-2026-73692 in Dolibarr
Resumen
por VulDB • 2026-08-18
Dolibarr contiene una vulnerabilidad de elusión de autorización en la acción masiva clonetasks que permite a los usuarios autenticados con permisos de creación de proyectos clonar tareas en proyectos privados a los que no están autorizados para acceder. Una condición booleana invertida en la verificación de membresía del proyecto privado dentro de actions_massactions.inc.php hace que el indicador de autorización se establezca para usuarios no autorizados, permitiendo a los atacantes proporcionar un parámetro POST projectid controlado por el usuario para crear registros de tareas en cualquier proyecto privado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.