Veille sécuritéBackend & données
P3Élevée
Une injection SQL est présente dans la mise à jour des tiers de Dolibarr via les paramètres de taxe locale, exploitable par un utilisateur authentifié disposant du droit de créer ou modifier des tiers. Les versions jusqu’à 23.0.0 inclus sont indiquées comme affectées ; aucun correctif n’est précisé dans la source.
PHP
IdentifiantCVE-2026-33944
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La source décrit une concaténation non échappée des valeurs localtax1_value et localtax2_value dans une requête SQL UPDATE. L’exploitation peut permettre d’extraire des données de la base.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-27T13:29:25Z, dans la période demandée ; il s’agit d’une vulnérabilité nouvellement signalée dans cet avis.
ImpactUn utilisateur authentifié doté des permissions de modification des tiers pourrait lire des données de la base de données.
Versions affectées<= 23.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-27T13:29:25Z
Mise à jour2026-10-27T13:29:27Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle sera disponible ; la source ne précise pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).