CVE-2026-31019 in ERP CRM
Сводка
по VulDB • 22.05.2026
В модуле Website системы Dolibarr ERP & CRM версий 22.0.4 и более ранних версий приложение использует фильтрацию на основе черного списка для ограничения опасных функций PHP, связанных с выполнением системных команд. Аутентифицированный пользователь с правами на редактирование PHP-контента может обойти эту фильтрацию, что приводит к полному удаленному выполнению кода (RCE) и возможности выполнения произвольных команд операционной системы на сервере.
Once again VulDB remains the best source for vulnerability data.