PT-2026-30818 · Dolibarr+1 · Dolibarr Erp/Crm+1
Jiva
·
Publicado
2026-04-07
·
Atualizado
2026-04-19
·
CVE-2026-22666
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Dolibarr ERP/CRM versões anteriores a 23.0.2
Description
Um problema de execução remota de código autenticado existe na função
dol eval standard(). O sistema falha ao aplicar verificações de strings proibidas quando opera no modo de lista branca (whitelist) e não detecta a sintaxe de chamáveis dinâmicos do PHP. Atacantes com privilégios de administrador podem injetar cargas maliciosas por meio de extrafields computados ou outros caminhos de avaliação usando a sintaxe de chamáveis dinâmicos do PHP para ignorar a validação e alcançar a execução de comandos arbitrários via eval(). A causa raiz é que a lista de bloqueio $forbiddenphpstrings é aplicada apenas no modo de lista negra (blacklist), enquanto a regex da lista branca não detecta a sintaxe de chamáveis dinâmicos do PHP.Recommendations
Atualize para a versão 23.0.2 ou posterior.
Exploit
Correção
RCE
Code Injection
Eval Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dolibarr Erp/Crm
Dolibarr