CVE-2026-10154

Orta

Açıklama

Dolibarr ERP CRM 23.0.0/23.0.1/23.0.2 sürümlerinde bir güvenlik açığı bulunmuştur. Etkilenen bileşen, htdocs/user/messaging.php dosyasının bilinmeyen bir fonksiyonudur. ID parametresinin bu şekilde manipüle edilmesi kimlik doğrulama atlatmaya yol açar. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için sürüm 23.0.3'e yükseltme yapmak yeterlidir. Yamanın adı 119b3606c7a701747a57a1f18b1a9e7666f678e2'dir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünDolibarr Erp Crm

Yayın31 May 2026

İlk görülme31 May 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma CWE-285CWE-285

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr erp_crm	23.0.0, 23.0.1, 23.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.