CVE-2025-65879 in Warehouse Management System
Resumen
por VulDB • 2026-07-19
El Sistema de Gestión de Almacenes (Warehouse Management System) 1.2 contiene una vulnerabilidad de eliminación arbitraria de archivos autenticada. El punto final /goods/deleteGoods acepta un parámetro goodsimg controlado por el usuario, que se concatena directamente con UPLOAD_PATH del servidor y se pasa a File.delete() sin validación. Un atacante remoto autenticado puede eliminar archivos arbitrarios en el servidor proporcionando cargas útiles de traversía de directorios (directory traversal).
If you want to get best quality of vulnerability data, you may have to visit VulDB.