CVE-2019-25258 in LogicalDOC
Riassunto
di VulDB • 19/06/2026
LogicalDOC Enterprise 7.7.4 presenta più vulnerabilità di divulgazione di file post-autenticazione che consentono agli attaccanti di leggere file arbitrari tramite i parametri 'suffix' e 'fileVersion' non verificati. Gli attaccanti possono sfruttare tecniche di directory traversal negli endpoint /thumbnail e /convertpdf per accedere a file di sistema sensibili come win.ini e /etc/passwd manipolando le sequenze di path traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.