CVE-2026-78160 in ERP
要約
〜によって VulDB • 2026年08月24日
Dolibarr ERP（バージョン18.0.10、22.0.5、および23.0.3まで）に脆弱性が確認されました。この問題は、User Notes Handlerコンポーネントのファイル `/user/note.php` の一部不明な処理に影響します。引数IDを操作することで、認証回避が可能になります。攻撃はリモートから開始できます。バージョン23.0.4および24.0.0へのアップグレードにより本問題を解決することができます。パッチの識別子は `9b5229ef3a9b58d00252d327936b022fb739f149` です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.