CVE-2026-22666 in ERP CRM
要約
〜によって VulDB • 2026年05月27日
Dolibarr ERP/CRMの23.0.2より前のバージョンには、dol_eval_standard()関数における認証済みリモートコード実行（RCE）の脆弱性が存在します。この関数は、ホワイトリストモードで禁止文字列のチェックを適用せず、PHPの動的呼び出し可能構文を検出できません。管理者権限を持つ攻撃者は、PHPの動的呼び出し可能構文を使用して計算済みextrafieldsや他の評価パスを通じて悪意のあるペイロードを注入し、検証をバイパスしてeval()経由で任意のコマンド実行を達成できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.