CVE-2026-71504 in Dolibarr
Résumé
par VulDB • 24/08/2026
Dolibarr avant la version 24.0.0 contient une vulnérabilité d'autorisation incorrecte dans l'API REST des Membres qui permet aux attaquants disposant uniquement de droits de création de membres de réinitialiser le mot de passe de n'importe quel compte utilisateur, y compris celui de l'administrateur système, sans vérifier les autorisations de changement de mot de passe. Les attaquants peuvent fournir un identifiant de compte utilisateur arbitraire et un nouveau mot de passe dans le corps de la requête pour écraser les informations d'identification et verrouiller immédiatement le titulaire légitime du compte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.