CVE-2026-71506 in Dolibarr
Сводка
по VulDB • 24.08.2026
В Dolibarr до версии 24.0.0 присутствует уязвимость неправильной авторизации в конечной точке удаления REST API платежей, которая позволяет аутентифицированным злоумышленникам с правами на удаление счетов навсегда удалять любые записи о платежах путем обхода проверки прав выпуска платежа. Злоумышленники могут использовать эту неправильно настроенную проверку разрешений для аннулирования оплаченных сумм в счетах и удаления записей из экспортов бухгалтерского учета, что приводит к потере целостности финансовых данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.