PT-2026-33987 · Unknown · Dolibarr Erp/Crm

Publicado 2026-04-21 · Atualizado 2026-04-22 · CVE-2026-31019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Dolibarr ERP & CRM versões anteriores a 22.0.5

Description No módulo Website, a aplicação utiliza filtragem baseada em lista negra para restringir funções PHP perigosas relacionadas com a execução de comandos do sistema. Um usuário autenticado com permissão para editar conteúdo PHP pode burlar essa filtragem, resultando em execução remota de código e na capacidade de executar comandos arbitrários do sistema operacional no servidor.

Recommendations Atualize para uma versão posterior à 22.0.4.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-31019

GHSA-J2G9-RPRV-HRHC

Produtos afetados

Dolibarr Erp/Crm

Referências · 9

• 🔥 https://github.com/PhDg1410/CVE/blob/main/CVE-2026-31019/README.md · Exploit
• https://github.com/Dolibarr/dolibarr · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31019 · Nota de Segurança
• https://twitter.com/CVEnew/status/2046601502588903713 · Publicação no Twitter
• http://dolibarr.com · Nota
• https://osv.dev/vulnerability/GHSA-j2g9-rprv-hrhc · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31019 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31019 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-31019 · Aviso do Fabricante