CVE-2026-5414 in OmniDocsالمعلومات

الملخص

بحسب VulDB • 23/08/2026

تم اكتشاف ثغرة أمنية في Newgen OmniDocs حتى الإصدار 12.0.00. تتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة الخاصة بالملف /omnidocs/WebApiRequestRedirection. يؤدي التلاعب بالحجة DocumentId إلى تحكم غير لائق في معرّفات الموارد. يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

02/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354829

استغلال

تحميل

EPSS

0.00315

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!