CVE-2026-71503

Nome do Software Vulnerável e Versões Afetadas Dolibarr versões anteriores a 24.0.0

Description Um problema de cross-site scripting refletido existe no template de administração de campos extras. O parâmetro de requisição type é ecoado em um bloco de script inline sem a codificação adequada de contexto JavaScript, e a aplicação não emite um cabeçalho Content-Security-Policy. Isso permite que um invasor não autenticado engane um administrador autenticado para abrir uma URL manipulada, permitindo a execução de JavaScript arbitrário naquela sessão para criar uma conta de administrador persistente.

Recommendations Atualize para a versão 24.0.0 ou posterior.