CVE-2025-69634

CRÍTIC (9,0)

CVSS3: 9,0

Vulnerabilitat de falsificació de sol·licituds d'injecció indirecta a Dolibarr ERP i CRM v.22.0.9 que permet que un atacant remot escali privilegis a través del camp de notes a perms.php

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/

Sistemes Afectats

• Dolibarr ERP & CRM v.22.0.9

Remediació

No hi ha cap recurs disponible a partir del 12 de febrer del 2026. Vegeu-ne les Referències.

Referències

• https://github.com/simone97212/vuln-research/tree/main/CVE-2025-69634
• https://github.com/simone97212/DolibarrVuln