CVE-2025-65879 in Warehouse Management System
Zusammenfassung
von VulDB • 19.07.2026
Das Warehouse Management System 1.2 enthält eine authentifizierte Schwachstelle für das willkürliche Löschen von Dateien (Arbitrary File Deletion). Der Endpunkt /goods/deleteGoods akzeptiert einen benutzerkontrollierten Parameter goodsimg, der direkt mit dem UPLOAD_PATH des Servers verkettet und ohne Validierung an File.delete() übergeben wird. Ein entfernter authentifizierter Angreifer kann beliebige Dateien auf dem Server löschen, indem er Payloads für Directory Traversal bereitstellt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.