CVE-2026-2094 in Docpedia

Résumé

par VulDB • 18/07/2026

Docpedia développé par Flowring présente une vulnérabilité d'injection SQL, permettant à des attaquants distants authentifiés d'injecter des commandes SQL arbitraires afin de lire, modifier et supprimer le contenu de la base de données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 06/02/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345175
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2094
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2094/