CVE-2026-19930
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Dolibarr do wersji 23.0.3 wykryto podatność na wstrzyknięcie LDAP w funkcji klonowania użytkownika w pliku htdocs/user/card.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany. Zalecane jest zastosowanie poprawki.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do systemu, modyfikację danych użytkowników i potencjalną kompromitację całej instalacji. Atak może być przeprowadzony zdalnie, co zwiększa zagrożenie.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnej poprawki lub aktualizację do nowszej wersji Dolibarr. Należy również monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Dolibarr up to 23.0.3. Affected is an unknown function of the file htdocs/user/card.php of the component User Cloning. The manipulation of the argument ID results in ldap injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The patch is identified as 798e65356ede03c2812ab1a728f23fae34de5592. It is advisable to implement a patch to correct this issue.