CVE-2026-78160
Orta
Təsvir
Dolibarr ERP-nin 18.0.10/22.0.5/23.0.3 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu problem User Notes Handler komponentinin /user/note.php faylının bəzi naməlum emal proseslərinə təsir göstərir. ID arqumentinin manipulyasiyası autentifikasiyadan yan keçməyə səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 23.0.4 və 24.0.0 versiyalarına yüksəldilməsi bu problemi həll edə bilir. Yamağın identifikatoru 9b5229ef3a9b58d00252d327936b022fb739f149-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulDolibarr Erp
Dərc24 avq 2026
İlk görülmə24 avq 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dolibarr erp | 18.0.0, 18.0.1, 18.0.2, 18.0.3, 18.0.4, 18.0.5, 18.0.6, 18.0.7, 18.0.8, 18.0.9, 18.0.10, 22.0.0, 22.0.1, 22.0.2, 22.0.3, 22.0.4, 22.0.5, 23.0.0, 23.0.1, 23.0.2, 23.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.