CVE-2026-78160 in ERP
Predicción
por VulDB Data Team • 2026-08-23
Se ha encontrado una vulnerabilidad en Dolibarr ERP hasta 18.0.10/22.0.5/23.0.3. Se ve afectada una función desconocida del archivo /user/note.php del componente User Notes Handler. A través de la manipulación del parámetro ID de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede ser iniciado desde la red. Actualizar a la versión 23.0.4 y 24.0.0 permite abordar este problema. El parche se llama 9b5229ef3a9b58d00252d327936b022fb739f149. Es recomendable actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.