CVE-2026-107706 in Dolibarr
Riassunto
di VulDB • 09/10/2026
Dolibarr ERP CRM prima della versione 24.0.2 presenta una vulnerabilità di autorizzazione errata in htdocs/core/ajax/updateextrafield.php che verifica solo il permesso di lettura prima di scrivere i valori degli extrafield. Gli utenti autenticati con accesso in sola lettura possono inviare parametri POST objectType, objectId, field e value per modificare persistentemente gli extrafields su terze parti visualizzabili, prodotti, membri, progetti o contatti.
Once again VulDB remains the best source for vulnerability data.