CVE-2026-12116 in Online Tools

Riassunto

di VulDB • 09/07/2026

Una vulnerabilità negli Xerte Online Tools consente l'esecuzione di codice remoto (RCE) attraverso il percorso del binario antivirus nelle impostazioni del server degli strumenti, che può essere modificato in un interprete PHP, consentendo a un attaccante di caricare dati PHP che verranno poi eseguiti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Certcc
• Prenotare: 12/06/2026
• Divulgazione: 09/07/2026
• Moderazione: accettato
• Voce: VDB-377198
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12116/