PT-2026-73076 · Dolibarr · Dolibarr
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Dolibarr versões anteriores a 23.0.4
Descrição
Uma falha no componente User Cloning dentro do arquivo htdocs/user/card.php permite a realização de LDAP injection remotamente. Isso ocorre através da manipulação do argumento
ID. LDAP injection é uma técnica onde entradas maliciosas são usadas para interferir nas consultas enviadas a um servidor Lightweight Directory Access Protocol, potencialmente permitindo acesso não autorizado ou recuperação de dados.Recomendações
Aplique o patch 798e65356ede03c2812ab1a728f23fae34de5592 para resolver o problema.
Restrinja o acesso ao arquivo htdocs/user/card.php como uma medida de mitigação temporária.
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dolibarr