CVE-2026-22666 in ERP CRM
요약
\~에 의해 VulDB • 2026. 05. 27.
Dolibarr ERP/CRM 23.0.2 이전 버전에는 dol_eval_standard() 함수에서 인증된 원격 코드 실행 취약점이 존재합니다. 이 취약점은 화이트리스트 모드에서 금지된 문자열 검사를 적용하지 않고 PHP 동적 호출 가능 구문을 감지하지 못합니다. 관리자 권한을 가진 공격자는 PHP 동적 호출 가능 구문을 사용하여 계산된 extrafields 또는 기타 평가 경로를 통해 악성 페이로드를 주입하고 검증을 우회하여 eval()을 통해 임의의 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.