CVE-2025-13282 in TenderDocTransfer
Résumé
par VulDB • 24/05/2026
TenderDocTransfer, développé par Chunghwa Telecom, présente une vulnérabilité de suppression de fichiers arbitraire. L'application met en place un serveur web local simple et fournit des API pour la communication avec le site web cible. En raison de l'absence de protection CSRF dans les API, des attaquants distants non authentifiés pourraient exploiter ces API via du phishing. De plus, l'une des API contient une vulnérabilité de traversée de chemin absolu (Absolute Path Traversal), permettant aux attaquants de supprimer des fichiers arbitraires sur le système de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.