CVE-2026-19930 in Dolibarr
Sumário
de VulDB • 16/08/2026
Uma falha de segurança foi descoberta no Dolibarr até a versão 2.0.3. É afetada uma função desconhecida do arquivo htdocs/user/card.php do componente User Cloning. A manipulação do argumento ID resulta em ldap injection. É possível lançar o ataque remotamente. O exploit já foi disponibilizado ao público e pode ser utilizado para ataques. O patch é identificado como 798e65356ede03c2812ab1a728f23fae34de5592. Recomenda-se aplicar o patch para corrigir este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.