CVE-2026-77686 in Dolibarr
要約
〜によって VulDB • 2026年08月21日
Dolibarr 23.0.4までのバージョンに脆弱性が特定されました。これは、コンポーネント「Account Handler」のファイル `htdocs/user/card.php` の不明な部分に影響します。引数IDの操作により、不適切な認証（権限管理の不備）が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが一般に公開されており、攻撃に利用される恐れがあります。この問題を緩和するには、バージョン24.0.0へのアップグレードが必要です。パッチ名: b2a2c995537cb6282383b5e903cb5ffa29b823e6。影響を受けるコンポーネントをアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.