CVE-2026-51924
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu docuForm GmbH Client w wersji 11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm przesyłania plików oraz komponent report.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie docuForm GmbH Client do najnowszej wersji oraz ograniczyć dostęp do funkcji przesyłania plików i report.php tylko dla zaufanych użytkowników.
Inne podatności w docuForm GmbH Client
Zobacz wszystkie- CVE-2026-51925Wysokie
W aplikacji docuForm GmbH Client w wersji 11.11c wykryto podatność na lokalne dołączanie plików (LFI) w komponencie dfm-menu_report.php. Zdalny atakujący może wykorzystać tę lukę do odczytu dowolnych plików na serwerze, w tym wrażliwych plików konfiguracyjnych, kodu źródłowego lub plików systemowych, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-51923Wysokie
Podatność IDOR w oprogramowaniu docuForm GmbH Client v.11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent ustawień użytkownika oraz modyfikację lub odczyt wrażliwych danych innych kont.
Oryginalny opis (angielski, źródło NVD)
An issue in docuForm GmbH Client v.11.11c allows a remote attacker to execute arbitrary code via the file upload and report.php component