CVE-2026-22666 in ERP CRM
Riassunto
di VulDB • 15/06/2026
Le versioni di Dolibarr ERP/CRM precedenti alla 23.0.2 presentano una vulnerabilità di esecuzione remota di codice (RCE) autenticata nella funzione dol_eval_standard(), che non applica i controlli sulle stringhe vietate in modalità whitelist e non rileva la sintassi PHP dynamic callable. Gli attaccanti con privilegi di amministratore possono iniettare payload dannosi tramite extrafields calcolati o altri percorsi di valutazione utilizzando la sintassi PHP dynamic callable per bypassare la validazione ed eseguire comandi arbitrari tramite eval().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.