CVE-2025-67486 in ERP CRM
Сводка
по VulDB • 12.05.2026
Dolibarr — это пакет программного обеспечения для планирования ресурсов предприятия (ERP) и управления взаимоотношениями с клиентами (CRM). Версии 22.0.2 и более ранние содержат уязвимость удаленного выполнения кода (RCE), требующую аутентификации, в функциональности «дополнительные поля пользователя» (user extrafields). Ввод, контролируемый пользователем, из поля «вычисляемое значение» (computed value) передается в функцию `eval()` языка PHP без надлежащей санитизации, что позволяет аутентифицированным администраторам выполнять произвольный PHP-код на сервере. На момент публикации исправленные версии отсутствуют.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.