Към съдържанието
Търсене

CVE-2026-89012: Dolibarr, друго

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the case-insensitive database column resolution against the case-sensitive denylist check in the core library to use prefix-matching predicates as a boolean oracle and extract full password hashes for any user account, including administrators.

Засегнати продукти

  • Dolibarr Dolibarr: 24.0.0 преди 24.0.1

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в Dolibarr Dolibarr

Първоизточници

CVE-2026-89012: Dolibarr, друго | freedomonline.bg