CVE-2026-125385highCWE-22

CVE-2026-125385: falha de alta gravidade em go2ismail Asp.Net-Core-Inventory-Order-Manageme…

INDOTALENT WHMS before 10.20261109 Path Traversal via FileDocument/GetDocument and FileImage/GetImage

Publicada em

Seguir esta CVE+ Monitorar Asp.Net-Core-Inventory-Order-Management-System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
INDOTALENT WHMS before 10.20261109 contains a path traversal vulnerability that allows authenticated users to read arbitrary files via the documentName and imageName parameters. Attackers can self-register and supply traversal sequences to GetDocument or GetImage, which use Path.Combine without containment checks, to read files like appsettings.json.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
go2ismail · Asp.Net-Core-Inventory-Order-Management-System
CVEs relacionadas — go2ismail Asp.Net-Core-Inventory-Order-Manageme…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-125383CRITICALINDOTALENT WHMS before 10.20261109 Hard-Coded JWT Signing Key Authentication BypassEPSS 0.8%CVE-2026-3262MEDIUMgo2ismail Asp.Net-Core-Inventory-Order-Management-System Administrative redirectEPSS 0.5%CVE-2026-125384CRITICALINDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeederEPSS 0.5%CVE-2026-3263MEDIUMgo2ismail Asp.Net-Core-Inventory-Order-Management-System Security API improper authorizationEPSS 0.4%