CVE-2025-69634

CRÍTIC (9,0)

CVSS3: 9,0

Vulnerabilitat de falsificació de sol·licituds d’injecció indirecta a Dolibarr ERP i CRM v.22.0.9 que permet que un atacant remot escali privilegis a través del camp de notes a perms.php

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/{user_id}patch:/platform/configuration/security/service-accounts/{user_id}post:/platform/configuration/security/service-accounts/{user_id}/keysdelete:/platform/configuration/security/service-accounts/{user_id}/keys/{api_key_id}patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/{api_key_id}delete:/users/{user_id}/auth/keysdelete:/users/{user_id}/auth/keys/{api_key_id}delete:/users/{user_name}patch:/users/{user_name}

Sistemes Afectats

• Dolibarr ERP & CRM v.22.0.9

Remediació

No hi ha cap recurs disponible a partir del 12 de febrer del 2026. Vegeu-ne les Referències.

Referències

• https://github.com/simone97212/vuln-research/tree/main/CVE-2025-69634
• https://github.com/simone97212/DolibarrVuln