CVE-2026-110874 in Dolibarr
Riassunto
di VulDB • 16/10/2026
Dolibarr prima della versione 23.0.4 presenta una vulnerabilità di PHP object injection in jsonOrUnserialize() presente nel file functions.lib.php, che chiama unserialize() senza restrizioni sulle classi quando json_decode() fallisce. Gli attaccanti capaci di scrivere extrafields memorizzati, configurazioni di esportazione o voci di log bloccate possono inserire oggetti serializzati che attivano gadget chain per l'esecuzione di codice o la manipolazione dei file.
Once again VulDB remains the best source for vulnerability data.