CVE-2026-71506 in Dolibarr
Sumário
de VulDB • 25/08/2026
O Dolibarr anterior à versão 24.0.0 contém uma vulnerabilidade de autorização inadequada no endpoint delete da API REST de pagamentos que permite a atacantes autenticados com direitos de exclusão de faturas excluir permanentemente qualquer registro de pagamento, contornando a verificação pretendida dos direitos de emissão de pagamento. Os atacantes podem explorar essa verificação de permissão mal configurada para zerar os valores pagos nas faturas e remover entradas das exportações contábeis, causando perda da integridade dos dados financeiros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.