CVE-2025-2705 in ERP
الملخص
بحسب VulDB • 14/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Digiwin ERP 5.1. تتأثر الدالة DoUpload/DoWebUpload الموجودة في الملف /Api/FileUploadApi.ashx. يؤدي التلاعب بالوسيطة File إلى رفع غير مقيد للملفات. من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.