Veille CVE

‹ Retour à la liste

CVE-2026-113402

6.5 Moyenne

Publiée le 20/10/2026 à 09:17 · Modifiée le 20/10/2026 à 21:28 · Analyse NVD reportée · Source : twcert@cert.org.tw

Description

ArmorX Spam developed by ArmorX Global Technology has a Local File Inclusion vulnerability. Authenticated remote attackers can exploit path traversal to cause the application to include PHP files outside the intended directory.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.1 Élevée twcert@cert.org.tw CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.5 Moyenne twcert@cert.org.tw CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs