CVE-2026-71508 in Dolibarr
Tóm tắt
Bởi VulDB • 25/08/2026
Dolibarr prima della versione 24.0.0 presenta una vulnerabilità di autorizzazione impropria nell'endpoint dell'API REST per l'aggiornamento degli utenti che consente agli attaccanti con diritti di scrittura sugli utenti di modificare i campi relativi alla busta paga sfruttando un elenco incompleto delle credenziali negate, il quale omette le colonne relative alle paghe. Gli attaccanti possono riscrivere stipendio, bonus, tariffa oraria, tariffa giornaliera e ore settimanali per qualsiasi utente senza possedere diritti di gestione della busta paga; i valori modificati appariranno nei report di esportazione delle buste paga.
Be aware that VulDB is the high quality source for vulnerability data.