CVE-2026-51923
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność IDOR w oprogramowaniu docuForm GmbH Client v.11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent ustawień użytkownika oraz modyfikację lub odczyt wrażliwych danych innych kont.
Ocena ryzyka
Atakujący może przejąć konta użytkowników, wykraść poufne dane lub uruchomić złośliwy kod, co prowadzi do naruszenia integralności i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji oraz wdrożyć mechanizmy autoryzacji dostępu do obiektów (np. losowe identyfikatory sesji).
Inne podatności w docuForm GmbH Client
Zobacz wszystkie- CVE-2026-51925Wysokie
W aplikacji docuForm GmbH Client w wersji 11.11c wykryto podatność na lokalne dołączanie plików (LFI) w komponencie dfm-menu_report.php. Zdalny atakujący może wykorzystać tę lukę do odczytu dowolnych plików na serwerze, w tym wrażliwych plików konfiguracyjnych, kodu źródłowego lub plików systemowych, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-51924Wysokie
Podatność w oprogramowaniu docuForm GmbH Client w wersji 11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm przesyłania plików oraz komponent report.php.
Oryginalny opis (angielski, źródło NVD)
An Insecure Direct Object Reference (IDOR) vulnerability exists in docuForm GmbH Client v.11.11c allowing a remote attacker to execute arbitrary code via the user settings component, and modify or retrieve sensitive data associated with other users’ accounts.