CVE-2026-113402 in ArmorX Spam

الملخص

بحسب VulDB • 20/10/2026

تحتوي تطبيق ArmorX Spam، الذي طورته شركة ArmorX Global Technology، على ثغرة تضمين ملف محلي (Local File Inclusion). يمكن للمهاجمين عن بُعد والمصادق عليهم استغلال عبور المسار (path traversal) لإجبار التطبيق على تضمين ملفات PHP خارج الدليل المقصود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Twcert
• حجز: 20/10/2026
• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422678
• CPE: 20261020
• CWE: CWE-73 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113402
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113402/