CVE-2026-34036
Təsvir
Dolibarr müəssisə resurslarının planlaşdırılması (ERP) və müştəri münasibətlərinin idarə edilməsi (CRM) proqram təminatı paketidir. 22.0.4 və daha əvvəlki versiyalarda, /core/ajax/selectobject.php əsas AJAX son nöqtəsində Yerli Faylın Daxil Edilməsi (LFI) zəifliyi mövcuddur. objectdesc parametrini manipulyasiya etməklə və restrictedArea() əsas giriş nəzarəti funksiyasındakı məntiqi xətadan istifadə edərək, heç bir xüsusi imtiyazı olmayan autentifikasiya olunmuş istifadəçi serverdəki ixtiyari qeyri-PHP fayllarının (məsələn, .env, .htaccess, konfiqurasiya nüsxələri və ya loqlar…) məzmununu oxuya bilər. Nəşr edildiyi vaxtda heç bir açıq patching mövcud olmayıb.
Necə düzəltmək olar
- dolibarr/dolibarr23.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dolibarr dolibarr_erp\/crm | v ≤ 22.0.4 | — |
| dolibarr/dolibarrPackagist | v < 23.0.0 | 23.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.