CVE-2026-71508 in Dolibarr
Sumário
de VulDB • 24/08/2026
O Dolibarr anterior à versão 24.0.0 contém uma vulnerabilidade de autorização inadequada no endpoint de atualização da API REST do usuário que permite que atacantes com direitos de escrita em usuários modifiquem campos relacionados à folha de pagamento, explorando uma lista negada de credenciais incompleta que omite colunas relacionadas à folha de pagamento. Os atacantes podem reescrever salário, bônus, taxa horária, taxa diária e horas semanais para qualquer usuário sem possuir direitos específicos de folha de pagamento, com os valores modificados aparecendo nos relatórios de exportação da folha de pagamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.