CVE-2026-71510 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr 24.0.0 이전 버전에는 users REST API에서 SQL injection 취약점이 존재하며, 사용자 읽기 권한이 있는 인증된 공격자가 정제되지 않은 필터 매개변수를 열 제한 없이 SQL WHERE 절에 삽입하여 민감한 데이터를 추출할 수 있습니다. 공격자는 숫자 필드에 대해 이진 검색을 수행하고 문자열 필드에 대해 LIKE 접두사 반복을 통해 일반 API 응답에서 누락된 급여 금액과 비밀번호 검증자를 복구할 수 있으며, 동일한 엔드포인트의 원본 데이터베이스 오류 메시지를 사용하여 열 이름을 나열할 수도 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.