CVE-2026-51923

8.1 Élevée

Publiée le 09/07/2026 à 23:16 · Modifiée le 10/07/2026 à 20:51 · Analyse NVD reportée · Source : cve@mitre.org

Description

An Insecure Direct Object Reference (IDOR) vulnerability exists in docuForm GmbH Client v.11.11c allowing a remote attacker to execute arbitrary code via the user settings component, and modify or retrieve sensitive data associated with other users’ accounts.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-639

Références

https://ZeroBreach.de
https://docuform.de
https://gist.github.com/ZeroBreach-GmbH

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories