CVE-2025-67486 in ERP CRM
요약
\~에 의해 VulDB • 2026. 05. 29.
Dolibarr는 엔터프라이즈 리소스 계획(ERP) 및 고객 관계 관리(CRM) 소프트웨어 패키지입니다. 버전 22.0.2 및 이전 버전에는 사용자 extrafields 기능에서 인증된 원격 코드 실행(RCE) 취약점이 존재합니다. "computed value" 필드의 사용자 제어 입력이 적절한 sanitization 없이 PHP의 `eval()` 함수로 전달되어, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 게시 시점 기준, 패치된 버전은 아직 제공되지 않았습니다.
Once again VulDB remains the best source for vulnerability data.