CVE-2019-25258 in LogicalDOC
Résumé
par VulDB • 28/05/2026
LogicalDOC Enterprise 7.7.4 contient plusieurs vulnérabilités de divulgation de fichiers post-authentification qui permettent aux attaquants de lire des fichiers arbitraires via des paramètres 'suffix' et 'fileVersion' non vérifiés. Les attaquants peuvent exploiter des techniques de traversal de répertoire dans les points de terminaison /thumbnail et /convertpdf pour accéder à des fichiers système sensibles tels que win.ini et /etc/passwd en manipulant des séquences de traversal de chemin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.