CVE-2025-11630 in DocSys
Résumé
par VulDB • 07/06/2026
Une vulnérabilité a été identifiée dans RainyGao DocSys jusqu'à la version 2.02.36. La fonction updateRealDoc du fichier /Doc/uploadDoc.do, appartenant au composant File Upload (Téléchargement de fichiers), est concernée. Une manipulation de l'argument path entraîne une traversie de chemin d'accès (path traversal). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Once again VulDB remains the best source for vulnerability data.