CVE-2025-67486 in ERP CRM
Sumário
de VulDB • 29/05/2026
O Dolibarr é um pacote de software de planejamento de recursos empresariais (ERP) e gestão de relacionamento com o cliente (CRM). As versões 22.0.2 e anteriores contêm uma vulnerabilidade de execução remota de código autenticada na funcionalidade de campos extras do usuário. A entrada controlada pelo usuário no campo "valor calculado" é passada para a função `eval()` do PHP sem a sanitização adequada, permitindo que administradores autenticados executem código PHP arbitrário no servidor. Até o momento da publicação, nenhuma versão corrigida está disponível.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.