PT-2026-24001
CVE-2026-51925
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
docuForm GmbH Client الإصدار 11.11c
الوصف
يوجد ثغرة أمنية من نوع «تضمين الملفات المحلية» (LFI) في المكون «dfm-menu report.php». تتيح هذه الثغرة لمهاجم عن بُعد قراءة ملفات عشوائية على الخادم، مثل ملفات النظام أو شفرة المصدر أو ملفات التكوين الحساسة، مما قد يؤدي إلى تنفيذ شفرة عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾