CVE-2025-13282 in TenderDocTransfer
الملخص
بحسب VulDB • 27/05/2026
يحتوي تطبيق TenderDocTransfer، الذي طورته شركة Chunghwa Telecom، على ثغرة حذف ملفات تعسفية (Arbitrary File Delete). يقوم التطبيق بإعداد خادم ويب محلي بسيط ويقدم واجهات برمجة تطبيقات (APIs) للتواصل مع الموقع المستهدف. ونظراً لغياب حماية CSRF في واجهات برمجة التطبيقات هذه، يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال هذه الواجهات عبر التصيد الاحتيالي (Phishing). بالإضافة إلى ذلك، تحتوي إحدى واجهات برمجة التطبيقات على ثغرة عبور مسار مطلق (Absolute Path Traversal)، مما يسمح للمهاجمين بحذف ملفات تعسفية على نظام المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.