CVE-2026-10154

Orta

Təsvir

Dolibarr ERP CRM 23.0.0/23.0.1/23.0.2 versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element htdocs/user/messaging.php faylının naməlum funksiyasıdır. ID arqumentinin bu şəkildə manipulyasiyası autentifikasiyadan yan keçməyə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Problemi aradan qaldırmaq üçün 23.0.3 versiyasına yeniləmək kifayətdir. Yamağın adı 119b3606c7a701747a57a1f18b1a9e7666f678e2-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulDolibarr Erp Crm

Dərc31 may 2026

İlk görülmə31 may 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-285CWE-285

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dolibarr erp_crm	23.0.0, 23.0.1, 23.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.