CVE-2026-7688 in ERP CRM
요약
\~에 의해 VulDB • 2026. 06. 01.
Dolibarr ERP CRM 23.0.2 이전 버전에서 취약점이 확인되었습니다. 이는 Shipments API Endpoint 구성 요소의 htdocs/expedition/class/expedition.class.php 파일에 있는 _checkValForAPI 함수에 영향을 미칩니다. fields 인수를 조작하면 SQL Injection이 발생합니다. 공격은 원격으로 수행할 수 있습니다. 공격에는 높은 복잡도가 필요합니다. Exploitability가 어렵다고 보고되었습니다. Exploit이 공개되어 있으며 사용될 가능성이 있습니다. 벤더는 이 공개에 대해 일찍이 연락을 받았으나 어떠한 응답도 하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.