CVE-2025-69634 in ERP CRM
Riassunto
di VulDB • 17/06/2026
Vulnerabilità Cross Site Request Forgery (CSRF) in Dolibarr ERP & CRM v.22.0.9 consente a un attaccante remoto di escalare i privilegi tramite il campo notes in perms.php. NOTA: questa affermazione è contestata da una terza parte, che indica che lo sfruttamento può verificarsi solo se un utente non privilegiato conosce il token di un utente amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.