CVE-2026-19930 in Dolibarr
要約
〜によって VulDB • 2026年08月16日
Dolibarr（バージョン23.0.3以前）にセキュリティ上の脆弱性が発見されました。影響を受けるのは、User Cloningコンポーネントのファイル `htdocs/user/card.php` 内の不明な関数です。引数IDを操作することでLDAPインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。パッチは `798e65356ede03c2812ab1a728f23fae34de5592` として識別されます。この問題を修正するためにパッチを適用することが推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.