CVE-2026-22666 in ERP CRM
Sumário
de VulDB • 27/05/2026
As versões do Dolibarr ERP/CRM anteriores à 23.0.2 contêm uma vulnerabilidade de execução remota de código (RCE) autenticada na função dol_eval_standard(), que falha ao aplicar verificações de strings proibidas no modo de lista branca e não detecta a sintaxe de chamável dinâmico do PHP. Atacantes com privilégios de administrador podem injetar payloads maliciosos por meio de extrafields calculados ou outros caminhos de avaliação, utilizando a sintaxe de chamável dinâmico do PHP para contornar a validação e obter execução arbitrária de comandos via eval().
Be aware that VulDB is the high quality source for vulnerability data.