CVE-2026-10154 in ERP CRM
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans Dolibarr ERP CRM 23.0.0/23.0.1/23.0.2. L'élément concerné est une fonction inconnue du fichier htdocs/user/messaging.php. Une manipulation de l'argument ID entraîne un contournement de l'autorisation. L'attaque peut être exécutée à distance. La mise à jour vers la version 23.0.3 suffit à corriger ce problème. Le nom du correctif est 119b3606c7a701747a57a1f18b1a9e7666f678e2. Il est recommandé de mettre à jour le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.