CVE-2026-113402

ŚrednieCVSS 6.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

ArmorX Spam firmy ArmorX Global Technology zawiera podatność Local File Inclusion. Uwierzytelnieni zdalni atakujący mogą wykorzystać path traversal, aby zmusić aplikację do dołączenia plików PHP spoza zamierzonego katalogu.

Ocena ryzyka

Może to prowadzić do ujawnienia poufnych informacji lub wykonania złośliwego kodu.

Rekomendacja

Należy zaktualizować ArmorX Spam do wersji zawierającej poprawkę lub wdrożyć odpowiednią walidację ścieżek.

Inne podatności w ArmorX Spam

CVE-2026-113403Średnie
ArmorX Spam firmy ArmorX Global Technology zawiera podatność Command Injection. Uwierzytelnieni zdalni atakujący mogą wstrzyknąć spreparowane polecenia do określonego parametru, a tym samym przesłać złośliwy kod na serwer.

Oryginalny opis (angielski, źródło NVD)

ArmorX Spam developed by ArmorX Global Technology has a Local File Inclusion vulnerability. Authenticated remote attackers can exploit path traversal to cause the application to include PHP files outside the intended directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS