Veille CVE

‹ Retour à la liste

CVE-2026-51925

8.1 Élevée

Publiée le 09/07/2026 à 23:16 · Modifiée le 10/07/2026 à 20:51 · Analyse NVD reportée · Source : cve@mitre.org

Description

A Local File Inclusion (LFI) vulnerability exists in docuForm GmbH Client v.11.11c that allows a remote attacker to execute arbitrary code via the dfm-menu_report.php component. Attackers can exploit this flaw to read arbitrary files on the server, including sensitive configuration files, source code or system files.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 8.1 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs