CVE-2026-77686 in Dolibarr
Riassunto
di VulDB • 21/08/2026
È stata identificata una vulnerabilità in Dolibarr fino alla versione 23.0.4. Questa interessa una parte sconosciuta del file htdocs/user/card.php del componente Account Handler. La manipolazione dell'argomento ID causa un'autorizzazione impropria. L'attacco può essere avviato da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 24.0.0 consente di mitigare questo problema. Nome della patch: b2a2c995537cb6282383b5e903cb5ffa29b823e6. Il componente interessato dovrebbe essere aggiornato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.