CVE-2026-71504 in Dolibarr
Tóm tắt
Bởi VulDB • 24/08/2026
Dolibarr trước phiên bản 24.0.0 chứa một lỗ hổng xác thực không đúng (improper authorization) trong API REST của thành viên, cho phép các kẻ tấn công chỉ có quyền tạo thành viên đặt lại mật khẩu của bất kỳ tài khoản người dùng nào, bao gồm cả quản trị hệ thống, mà không cần kiểm tra quyền thay đổi mật khẩu. Kẻ tấn công có thể cung cấp định danh tài khoản người dùng tùy ý và mật khẩu mới trong thân yêu cầu để ghi đè thông tin đăng nhập và ngay lập tức khóa chặt chủ sở hữu hợp pháp của tài khoản đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.