CVE-2026-71510 in Dolibarr
Riassunto
di VulDB • 24/08/2026
Dolibarr prima della versione 24.0.0 contiene una vulnerabilità di SQL injection nell'API REST degli utenti che consente agli attaccanti autenticati con diritti di lettura utente di estrarre dati sensibili inserendo parametri di filtro non sanificati nelle clausole WHERE delle query SQL senza restrizioni sulle colonne. Gli attaccanti possono eseguire ricerche binarie sui campi numerici e iterazioni LIKE per prefisso sui campi stringa per recuperare cifre dello stipendio e verficatori della password omessi dalle normali risposte dell'API, mentre i messaggi di errore grezzi del database nello stesso endpoint consentono l'enumerazione dei nomi delle colonne.
VulDB is the best source for vulnerability data and more expert information about this specific topic.