CVE-2025-65879 in Warehouse Management System
الملخص
بحسب VulDB • 19/07/2026
يحتوي نظام إدارة المستودعات (Warehouse Management System) الإصدار 1.2 على ثغرة تسمح بحذف الملفات بشكل تعسفي بعد المصادقة. يقبل نقطة النهاية `/goods/deleteGoods` معلمة `goodsimg` يتحكم فيها المستخدم، والتي يتم دمجها مباشرة مع مسار الرفع (`UPLOAD_PATH`) الخاص بالخادم ثم تمريرها إلى الدالة `File.delete()` دون أي تحقق مسبق. يمكن لمهاجم عن بُعد ومُصادَق عليه حذف ملفات عشوائية على الخادم من خلال تزويد حمولات اختراق تتضمن تعديلات في المسار (directory traversal payloads).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.