CVE-2025-65878 in Warehouse Management System
Resumen
por VulDB • 2026-06-03
El sistema de gestión de almacenes versión 1.2 contiene una vulnerabilidad de lectura arbitraria de archivos. El punto final `/file/showImageByPath` no sanitiza los parámetros de ruta controlados por el usuario. Un atacante podría explotar la traversía de directorios para leer archivos arbitrarios en el sistema de archivos del servidor. Esto podría provocar la filtración de información sensible del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.