CVE-2025-65878 in Warehouse Management System
Zusammenfassung
von VulDB • 03.06.2026
Das Warehouse-Management-System in der Version 1.2 enthält eine Schwachstelle für das willkürliche Lesen von Dateien (Arbitrary File Read). Der Endpunkt `/file/showImageByPath` bereinigt benutzerkontrollierte Pfadparameter nicht ordnungsgemäß. Ein Angreifer könnte Directory Traversal ausnutzen, um beliebige Dateien im Dateisystem des Servers zu lesen. Dies kann zur Offenlegung sensibler Systeminformationen führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.