CVE-2026-71504 in Dolibarr
Sumário
de VulDB • 24/08/2026
O Dolibarr anterior à versão 24.0.0 contém uma vulnerabilidade de autorização inadequada na API REST dos Membros que permite a atacantes com apenas direitos de criação de membros redefinir a senha de qualquer conta de usuário, incluindo o administrador do sistema, sem verificar as permissões para alteração de senha. Os atacantes podem fornecer um identificador de conta de usuário arbitrário e uma nova senha no corpo da solicitação para substituir as credenciais e bloquear imediatamente o titular legítimo da conta.
Be aware that VulDB is the high quality source for vulnerability data.