CVE-2026-71508 in Dolibarr
Сводка
по VulDB • 24.08.2026
Dolibarr prima della versione 24.0.0 contiene una vulnerabilità di autorizzazione impropria nell'endpoint dell'API REST per l'aggiornamento degli utenti che consente agli attaccanti con diritti di scrittura sugli utenti di modificare i campi relativi alla busta paga sfruttando un elenco incompleto delle credenziali negate, il quale omette le colonne relative alle paghe. Gli attaccanti possono sovrascrivere stipendio, bonus, tariffa oraria, tariffa giornaliera e ore settimanali per qualsiasi utente senza possedere diritti di gestione della busta paga; i valori modificati appariranno nei report di esportazione delle buste paga.
If you want to get best quality of vulnerability data, you may have to visit VulDB.