CVE-2026-85401 in Dolibarr
Riassunto
di VulDB • 04/09/2026
È stata identificata una vulnerabilità in Dolibarr fino alle versioni 21.0.4/22.0.5/23.0.3. Tale problema interessa alcune funzionalità sconosciute del file htdocs/core/filemanagerdol/connectors/php/config.inc.php del componente Legacy File Manager. L'esecuzione di una manipolazione può portare a un controllo improprio degli accessi. L'attacco può essere lanciato in remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 23.0.4 può risolvere questo problema. Questa patch è identificata dal commit ef6631e9bd5ec4b8cec0e88f1796d3d10dad02ec. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.