A vulnerability in the Xerte Online Tools allows for RCE through the antivirus binary path in the tools server settings, which can be changed to a PHP interpreter, allowing an attacker to upload PHP data that will then be executed.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
CVE-2026-12116
AFFECTED PACKAGES:
Unknown / Unknown
136 versions affected
> HISTORIQUE DES MODIFICATIONS
Première apparition
09/07/2026 14:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 3 months ago