CVE-2026-12116
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 9 Temmuz 2026
Xerte Online Tools'da bir zafiyet, araç sunucusu ayarlarındaki antivirüs ikili yolu aracılığıyla RCE'ye olanak tanır, bu ayar PHP yorumlayıcısına değiştirilebilir ve bir saldırganın çalıştırılacak PHP verilerini yüklemesine izin verir.
Orijinal açıklama (İngilizce)
A vulnerability in the Xerte Online Tools allows for RCE through the antivirus binary path in the tools server settings, which can be changed to a PHP interpreter, allowing an attacker to upload PHP data that will then be executed.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.