CVE-2025-13282 in TenderDocTransfer
Resumen
por VulDB • 2026-05-16
TenderDocTransfer, desarrollado por Chunghwa Telecom, presenta una vulnerabilidad de eliminación arbitraria de archivos. La aplicación configura un servidor web local sencillo y proporciona APIs para la comunicación con el sitio web objetivo. Debido a la falta de protección CSRF en las APIs, los atacantes remotos no autenticados podrían utilizar estas APIs mediante phishing. Además, una de las APIs contiene una vulnerabilidad de recorrido absoluto de rutas (Absolute Path Traversal), lo que permite a los atacantes eliminar archivos arbitrarios en el sistema del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.