PT-2026-33981
CVE-2026-31018
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dolibarr ERP & CRM الأقدم من 22.0.5
الوصف
في وحدة «الموقع الإلكتروني»، لا يتم تطبيق إجراءات الكشف عن أكواد PHP وفرض أذونات التحرير بشكل متسق على جميع معلمات الإدخال. وهذا يسمح للمستخدم المصادق عليه، والمقيد بتحرير HTML/JavaScript، بحقن أكواد PHP عبر مدخلات غير محمية أثناء إنشاء صفحات الموقع الإلكتروني.
التوصيات
التحديث إلى إصدار أحدث من 22.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾