CVE-2026-101142 in Quality Management

تنبؤ

بحسب VulDB Data Team • 28/09/2026

تم اكتشاف ثغرة في Eleveo Quality Management 9.7.0. تتأثر الوظيفة $software_function من الملف Scorecard.jsp من المكون Questionnaire Audio Upload. تؤدي عملية التلاعب إلى اجتياز الدليل. يمكن البدأ بالهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410994
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101142
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101142/