Към съдържанието
Търсене

CVE-2026-77923: dolibarr, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dolibarr 21.0.0 before 24.0.0 contains an authorization bypass vulnerability caused by an inverted boolean condition in the private-project membership check within the clonetasks mass action handler in htdocs/core/actions_massactions.inc.php. Authenticated users with project creation permission but without access to a target private project can exploit the flawed !in_array() check to clone tasks into unauthorized private projects.

Засегнати продукти

  • Dolibarr dolibarr: 21.0.0 преди 24.0.0

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в Dolibarr dolibarr

Първоизточници

CVE-2026-77923: dolibarr, заобикаляне на вход и права | freedomonline.bg