CVE-2019-25257 in LogicalDOC
الملخص
بحسب VulDB • 02/06/2026
تحتوي LogicalDOC Enterprise 7.7.4 على ثغرات متعددة لتنفيذ أوامر النظام (OS command execution) تتطلب مصادقة، تتيح للمهاجمين التلاعب بمسارات الملفات الثنائية عند تغيير إعدادات النظام. يمكن للمهاجمين استغلال هذه الثغرات عن طريق تعديل معلمات التكوين مثل `antivirus.command` و `ocr.Tesseract.path` ومسارات النظام الأخرى لتنفيذ أوامر نظام عشوائية بصلاحيات مرتفعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.