Vulnerabilities > CVE-2021-25954 - Incorrect Authorization vulnerability in Dolibarr

CVSS 4.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

LOW

Availability impact

NONE

network

low complexity

dolibarr

CWE-863

NVD

Published: 2021-08-09

Updated: 2024-11-21

Summary

In “Dolibarr” application, 2.8.1 to 13.0.4 don’t restrict or incorrectly restricts access to a resource from an unauthorized actor. A low privileged attacker can modify the Private Note which only an administrator has rights to do, the affected field is at “/adherents/note.php?id=1” endpoint.

Vulnerable Configurations

Part	Description	Count
Application	Dolibarr Dolibarr Dolibarr 2.8.1 Dolibarr Dolibarr 2.9.0 Dolibarr Dolibarr 3.0.0 Dolibarr Dolibarr 3.0.1 Dolibarr Dolibarr 3.1.0 Dolibarr Dolibarr 3.1.1 Dolibarr Dolibarr 3.1.2 Dolibarr Dolibarr 3.1.3 Dolibarr Dolibarr 3.2.0 Dolibarr Dolibarr 3.2.1 Dolibarr Dolibarr 3.2.2 Dolibarr Dolibarr 3.2.3 Dolibarr Dolibarr 3.3.0 Dolibarr Dolibarr 3.3.1 Dolibarr Dolibarr 3.3.2 Dolibarr Dolibarr 3.3.3 Dolibarr Dolibarr 3.4.0 Dolibarr Dolibarr 3.4.1 Dolibarr Dolibarr 3.4.2 Dolibarr Dolibarr 3.5.0 Dolibarr Dolibarr 3.5.1 Dolibarr Dolibarr 3.5.2 Dolibarr Dolibarr 3.5.3 Dolibarr Dolibarr 3.5.4 Dolibarr Dolibarr 3.5.5 Dolibarr Dolibarr 3.5.6 Dolibarr Dolibarr 3.5.7 Dolibarr Dolibarr 3.5.8 Dolibarr Dolibarr 3.6.0 Dolibarr Dolibarr 3.6.1 Dolibarr Dolibarr 3.6.2 Dolibarr Dolibarr 3.6.3 Dolibarr Dolibarr 3.6.4 Dolibarr Dolibarr 3.6.5 Dolibarr Dolibarr 3.6.6 Dolibarr Dolibarr 3.7.0 Dolibarr Dolibarr 3.7.1 Dolibarr Dolibarr 3.7.2 Dolibarr Dolibarr 3.7.3 Dolibarr Dolibarr 3.7.4 Dolibarr Dolibarr 3.8.0 Dolibarr Dolibarr 3.8.1 Dolibarr Dolibarr 3.8.2 Dolibarr Dolibarr 3.8.3 Dolibarr Dolibarr 3.8.4 Dolibarr Dolibarr 3.9.0 Dolibarr Dolibarr 3.9.1 Dolibarr Dolibarr 3.9.2 Dolibarr Dolibarr 3.9.3 Dolibarr Dolibarr 3.9.4 Dolibarr Dolibarr 4.0.0 Dolibarr Dolibarr 4.0.1 Dolibarr Dolibarr 4.0.2 Dolibarr Dolibarr 4.0.3 Dolibarr Dolibarr 4.0.4 Dolibarr Dolibarr 4.0.5 Dolibarr Dolibarr 4.0.6 Dolibarr Dolibarr 5.0.0 Dolibarr Dolibarr 5.0.1 Dolibarr Dolibarr 5.0.2 Dolibarr Dolibarr 5.0.3 Dolibarr Dolibarr 5.0.4 Dolibarr Dolibarr 5.0.5 Dolibarr Dolibarr 5.0.6 Dolibarr Dolibarr 5.0.7 Dolibarr Dolibarr 6.0.0 Dolibarr Dolibarr 6.0.1 Dolibarr Dolibarr 6.0.2 Dolibarr Dolibarr 6.0.3 Dolibarr Dolibarr 6.0.4 Dolibarr Dolibarr 6.0.5 Dolibarr Dolibarr 6.0.6 Dolibarr Dolibarr 6.0.7 Dolibarr Dolibarr 6.0.8 Dolibarr Dolibarr 7.0.0 Dolibarr Dolibarr 7.0.1 Dolibarr Dolibarr 7.0.2 Dolibarr Dolibarr 7.0.3 Dolibarr Dolibarr 7.0.4 Dolibarr Dolibarr 7.0.5 Dolibarr Dolibarr 8.0.0 Dolibarr Dolibarr 8.0.1 Dolibarr Dolibarr 8.0.2 Dolibarr Dolibarr 8.0.3 Dolibarr Dolibarr 8.0.4 Dolibarr Dolibarr 8.0.5 Dolibarr Dolibarr 8.0.6 Dolibarr Dolibarr 9.0.0 Dolibarr Dolibarr 9.0.1 Dolibarr Dolibarr 9.0.2 Dolibarr Dolibarr 9.0.3 Dolibarr Dolibarr 9.0.4 Dolibarr Dolibarr 9.0.5 Dolibarr Dolibarr 10.0.0 Dolibarr Dolibarr 10.0.1 Dolibarr Dolibarr 10.0.2 Dolibarr Dolibarr 10.0.3 Dolibarr Dolibarr 10.0.4 Dolibarr Dolibarr 10.0.5 Dolibarr Dolibarr 10.0.6 Dolibarr Dolibarr 10.0.7 Dolibarr Dolibarr 11.0.0 Dolibarr Dolibarr 11.0.1 Dolibarr Dolibarr 11.0.2 Dolibarr Dolibarr 11.0.3 Dolibarr Dolibarr 11.0.4 Dolibarr Dolibarr 11.0.5 Dolibarr Dolibarr 12.0.0 Dolibarr Dolibarr 12.0.1 Dolibarr Dolibarr 12.0.2 Dolibarr Dolibarr 12.0.3 Dolibarr Dolibarr 12.0.4 Dolibarr Dolibarr 12.0.5 Dolibarr Dolibarr 13.0.0 Dolibarr Dolibarr 13.0.1 Dolibarr Dolibarr 13.0.2 Dolibarr Dolibarr 13.0.3 Dolibarr Dolibarr 13.0.4	151

Common Weakness Enumeration (CWE)

CWE-863 - Incorrect Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References