Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-34036: Dolibarr Core Divulga Dati Sensibili tramite Inclusione Locale di File Autenticata in selectobject.php | Kitploit

Torniamo agli exploit

CVE-2026-34036

MedioPubblicato

Dolibarr Core Divulga Dati Sensibili tramite Inclusione Locale di File Autenticata in selectobject.php

Pubblicato: 31 mar 2026
Aggiornato: 31 mar 2026
Assegnazione CNA: GitHub_M
Evidenza osservata: 25 ago 2026

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

1,5%

Basso · prossimi 30 giorni

Percentile: 72,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Dolibarr è un pacchetto software di pianificazione delle risorse aziendali (ERP) e gestione delle relazioni con i clienti (CRM). Nelle versioni 22.0.4 e precedenti, è presente una vulnerabilità di inclusione locale di file (LFI) nell'endpoint AJAX core /core/ajax/selectobject.php. Manipolando il parametro objectdesc e sfruttando un difetto logico di fail-open nella funzione di controllo degli accessi core restrictedArea(), un utente autenticato senza privilegi specifici può leggere il contenuto di file non PHP arbitrari sul server (come .env, .htaccess, backup di configurazione o log…). Al momento della pubblicazione, non sono disponibili patch pubbliche.

Fonti

CVE-2026-34036PoC
Script proof-of-concept che dimostra una vulnerabilità di inclusione locale di file (LFI) autenticata in Dolibarr tramite il parametro objectdesc, consentendo agli utenti autenticati di leggere file locali arbitrari.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.