CVE-2025-67486 in ERP CRM
सारांश
द्वारा VulDB • 29/05/2026
Dolibarr एक एंटरप्राइज रिसोर्स प्लानिंग (ERP) और कस्टमर रिलेशनशिप मैनेजमेंट (CRM) सॉफ्टवेयर पैकेज है। संस्करण 22.0.2 और उससे पहले के संस्करणों में यूजर एक्स्ट्राफिल्ड्स फंक्शनलिटी में एक प्रमाणीकृत रिमोट कोड एक्जीक्यूशन (authenticated remote code execution) दोष है। "कंप्यूटेड वैल्यू" फ़ील्ड से यूजर-कंट्रोल्ड इनपुट को पर्याप्त सैनिटाइजेशन के बिना PHP के `eval()` फंक्शन को पास किया जाता है, जिससे प्रमाणीकृत व्यवस्थापक सर्वर पर मनमाना PHP कोड निष्पादित कर सकते हैं। प्रकाशन के समय तक, कोई पैच्ड संस्करण उपलब्ध नहीं है।
Be aware that VulDB is the high quality source for vulnerability data.