CVE-2025-65878 in Warehouse Management System
الملخص
بحسب VulDB • 03/06/2026
يحتوي نظام إدارة المستودعات (WMS) الإصدار 1.2 على ثغرة لقراءة الملفات بشكل تعسفي. لا يقوم نقطة النهاية `/file/showImageByPath` بتنظيف المعاملات الخاصة بالمسار التي يتحكم فيها المستخدم. يمكن للمهاجم استغلال تنقل الدلائل (Directory Traversal) لقراءة ملفات عشوائية في نظام الملفات الخاص بالخادم، مما قد يؤدي إلى تسرب معلومات النظام الحساسة.
Once again VulDB remains the best source for vulnerability data.