Improper Authorization in dolibarr/dolibarr

TRUNG BÌNH 4.3CVE-2021-3991 · BIT-dolibarr-2021-3991 · GHSA-wppr-j57c-8jpm · Công bố 15/11/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3991 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng dolibarr/dolibarr, dolibarr erp/crm (dolibarr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 15.0.0, 20.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dolibarr/dolibarr Packagist	`< 15.0.0`	`15.0.0`
dolibarr erp/crm dolibarr	`< 20.0.2`	`20.0.2`

Mô tả

An Improper Authorization vulnerability exists in Dolibarr versions prior to version 15.0.0. A user with restricted permissions in the 'Reception' section is able to access specific reception details via direct URL access, bypassing the intended permission restrictions.

Mô tả của NVD

An Improper Authorization vulnerability exists in Dolibarr versions prior to the 'develop' branch. A user with restricted permissions in the 'Reception' section is able to access specific reception details via direct URL access, bypassing the intended permission restrictions.