CVE-2026-51925
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W aplikacji docuForm GmbH Client w wersji 11.11c wykryto podatność na lokalne dołączanie plików (LFI) w komponencie dfm-menu_report.php. Zdalny atakujący może wykorzystać tę lukę do odczytu dowolnych plików na serwerze, w tym wrażliwych plików konfiguracyjnych, kodu źródłowego lub plików systemowych, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalny wyciek poufnych danych, takich jak hasła, klucze API czy kod źródłowy aplikacji, a także możliwość eskalacji ataku w celu przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania docuForm GmbH Client do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do komponentu dfm-menu_report.php oraz wdrożyć walidację wejścia dla parametrów URL.
Inne podatności w docuForm GmbH Client
Zobacz wszystkie- CVE-2026-51924Wysokie
Podatność w oprogramowaniu docuForm GmbH Client w wersji 11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm przesyłania plików oraz komponent report.php.
- CVE-2026-51923Wysokie
Podatność IDOR w oprogramowaniu docuForm GmbH Client v.11.11c umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent ustawień użytkownika oraz modyfikację lub odczyt wrażliwych danych innych kont.
Oryginalny opis (angielski, źródło NVD)
A Local File Inclusion (LFI) vulnerability exists in docuForm GmbH Client v.11.11c that allows a remote attacker to execute arbitrary code via the dfm-menu_report.php component. Attackers can exploit this flaw to read arbitrary files on the server, including sensitive configuration files, source code or system files.