CVE-2025-11630 in DocSys
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in RainyGao DocSys fino alla versione 2.02.36. È interessata la funzione updateRealDoc del file /Doc/uploadDoc.do del componente File Upload. La manipolazione dell'argomento path provoca un path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.