CVE-2026-89013

CVE-2026-89013 — Omisión de autorización en Dolibarr con hashp=shared Exploit para CVE-2026-89013: document.php y viewimage.php fuerzan NOLOGIN cuando el parámetro hashp está presente. El valor de marcador interno shared omite la resolución del token de compartición, pero la anulación del control...