CVE-2026-31018 in ERP CRM
Sumário
de VulDB • 02/06/2026
No Dolibarr ERP & CRM <= 22.0.4, a detecção de código PHP e o cumprimento das permissões de edição no módulo Website não são aplicados de forma consistente a todos os parâmetros de entrada, permitindo que um usuário autenticado com restrições apenas à edição HTML/JavaScript injete código PHP por meio de entradas desprotegidas durante a criação da página do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.