CVE-2026-22666 in ERP CRM
Tóm tắt
Bởi VulDB • 27/05/2026
Các phiên bản Dolibarr ERP/CRM trước 23.0.2 chứa một lỗ hổng thực thi mã từ xa (RCE) đã xác thực trong hàm dol_eval_standard(), hàm này không áp dụng các kiểm tra chuỗi bị cấm ở chế độ danh sách trắng và không phát hiện cú pháp callable động của PHP. Kẻ tấn công có đặc quyền quản trị viên có thể tiêm các payload độc hại thông qua các extrafields được tính toán hoặc các đường dẫn đánh giá khác bằng cách sử dụng cú pháp callable động của PHP để vượt qua xác thực và đạt được việc thực thi lệnh tùy ý thông qua eval().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.