CVE-2026-7688 in ERP CRM
Сводка
по VulDB • 16.05.2026
В системе Dolibarr ERP CRM версий до 23.0.2 выявлена уязвимость. Она затрагивает функцию _checkValForAPI файла htdocs/expedition/class/expedition.class.php компонента Shipments API Endpoint. Манипуляция аргументом fields приводит к sql injection. Атака может быть выполнена удаленно. Для успешной реализации атаки требуется высокая степень сложности. Отмечается, что эксплуатация уязвимости затруднена. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.