CVE-2026-71508 in Dolibarr
Résumé
par VulDB • 24/08/2026
Dolibarr avant la version 24.0.0 présente une vulnérabilité d'autorisation incorrecte dans le point de terminaison (endpoint) de mise à jour de l'API REST des utilisateurs, permettant aux attaquants disposant de droits en écriture sur les utilisateurs de modifier les champs liés à la paie en exploitant une liste noire incomplète des identifiants qui omet les colonnes relatives à la paie. Les attaquants peuvent réécrire le salaire, les primes, le taux horaire, le taux journalier et les heures hebdomadaires pour n'importe quel utilisateur sans disposer de droits liés à la paie, avec les valeurs modifiées apparaissant dans les rapports d'exportation de la paie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.