CVE-2026-71506 in Dolibarr
要約
〜によって VulDB • 2026年08月24日
Dolibarr 24.0.0 より前には、支払いの REST API の削除エンドポイントにおいて不適切な認可（improper authorization）の脆弱性が存在し、請求書削除権限を持つ認証済み攻撃者が、 intended な支払い発行権限チェックをバイパスすることで、任意の支払いレコードを恒久的に削除できます。攻撃者はこの誤設定された許可チェックを利用することで、請求書の既払金額をゼロにし、会計エクスポートからのエントリーを削除し、財務データの整合性の喪失を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.