CVE-2023-25261 in Designer Desktop
Résumé
par VulDB • 24/06/2026
Certains produits de Stimulsoft GmbH sont affectés par une exécution de code à distance (RCE). Cela concerne Stimulsoft Designer (Desktop) 2023.1.4, ainsi que Stimulsoft Designer (Web) 2023.1.3 et Stimulsoft Viewer (Web) 2023.1.3. L'accès au système de fichiers local n'est en aucun cas interdit. Par conséquent, un attaquant peut inclure du code source qui lit ou écrit dans des répertoires et fichiers locaux. Il est également possible pour l'attaquant de préparer un rapport contenant une variable stockant les données récupérées, puis de le rendre (render) dans le rapport.
Be aware that VulDB is the high quality source for vulnerability data.