中
6.9
Dolibarr ERP CRM before 24.0.2 contains a missing authorization vulnerability in htdocs/public...
CVE-2026-118754
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Dolibarr | Dolibarr ERP/CRM |
24.0.2 未満 |
24.0.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Dolibarr ERP CRM before 24.0.2 contains a missing authorization vulnerability in htdocs/public/recruitment/view.php that allows unauthenticated attackers to view unpublished draft job positions. Attackers can enumerate sequential provisional references via the ref parameter to read titles, descriptions, salary budgets, and recruiter names and emails.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com