Abderrahmane Aksoum

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr versões anteriores a 23.0.4 **Description** Uma fraqueza no componente Legacy File Manager, especificamente no arquivo `htdocs/core/filemanagerdol/connectors/php/config.inc.php`, permite controles de acesso inadequados. Este problema pode ser explorado remotamente através da execução de uma manipulação específica. **Recommendations** Atualize para a versão 23.0.4. Restrinja o acesso ao arquivo `htdocs/core/filemanagerdol/connectors/php/config.inc.php` como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr ERP versões anteriores a 18.0.11 Dolibarr ERP versões anteriores a 22.0.6 Dolibarr ERP versões anteriores a 23.0.4 **Description** Uma falha de bypass de autorização existe no componente User Notes Handler devido ao processamento inadequado do endpoint `/user/note.php`. Um invasor remoto pode explorar isso manipulando o argumento `ID` para ignorar as verificações de segurança. **Recommendations** Atualize para a versão 23.0.4. Atualize para a versão 24.0.0. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/user/note.php`.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr versões anteriores a 24.0.0 **Description** Um problema de autorização inadequada existe no componente Account Handler, no arquivo htdocs/user/card.php. Um invasor remoto pode explorar isso manipulando o argumento `ID`, permitindo acesso ou ações não autorizadas. **Recommendations** Atualizar para a versão 24.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr versões anteriores a 23.0.4 **Descrição** Uma falha no componente User Cloning dentro do arquivo htdocs/user/card.php permite a realização de LDAP injection remotamente. Isso ocorre através da manipulação do argumento `ID`. LDAP injection é uma técnica onde entradas maliciosas são usadas para interferir nas consultas enviadas a um servidor Lightweight Directory Access Protocol, potencialmente permitindo acesso não autorizado ou recuperação de dados. **Recomendações** Aplique o patch 798e65356ede03c2812ab1a728f23fae34de5592 para resolver o problema. Restrinja o acesso ao arquivo htdocs/user/card.php como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr ERP versões anteriores a 23.0.4 **Description** Um problema remoto existe no Módulo TakePOS, especificamente na função `fail()` do arquivo `htdocs/takepos/invoice.php`. Esta falha resulta em falta de autorização, permitindo que um invasor remoto ignore as verificações de segurança. **Recommendations** Aplique o patch 8992ce8704da947b6abe7b65a6fe59aed736bb81 para resolver o problema. Como medida de mitigação temporária, restrinja o acesso à função `fail()` no arquivo `htdocs/takepos/invoice.php`.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr ERP CRM versões anteriores a 23.0.3 **Description** Um problema de autorização inadequada existe no componente Legacy Filemanager, afetando especificamente uma função no arquivo `htdocs/core/filemanagerdol/connectors/php/config.inc.php`. Esta falha permite que um invasor remoto ignore os controles de autorização. **Recommendations** Atualizar para a versão 23.0.3.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr ERP CRM versões 23.0.0 a 23.0.2 **Description** Um problema existe em uma função desconhecida no arquivo 'htdocs/user/messaging.php' que permite a ignorar a autorização remotamente. Isso ocorre por meio da manipulação do argumento `ID`. **Recommendations** Atualizar para a versão 23.0.3.