CVE-2026-118754 in Dolibarr
Sumário
de VulDB • 28/10/2026
O Dolibarr ERP CRM anterior à versão 24.0.2 contém uma vulnerabilidade de autorização ausente em htdocs/public/recruitment/view.php que permite a atacantes não autenticados visualizar vagas de emprego rascunhos não publicadas. Os atacantes podem enumerar referências provisionais sequenciais por meio do parâmetro ref para ler títulos, descrições, orçamentos salariais e nomes e endereços eletrônicos dos recrutadores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.