CVE-2025-11948 in Document Management System

Riassunto

di VulDB • 20/06/2026

Il Document Management System sviluppato da Excellent Infotek presenta una vulnerabilità di Arbitrary File Upload, che consente ad attaccanti remoti non autenticati di caricare ed eseguire backdoor di tipo web shell, abilitando così l'esecuzione di codice arbitrario sul server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 20/10/2025
• Divulgazione: 20/10/2025
• Moderazione: accettato
• Voce: VDB-329030
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00943
• KEV: no
• Attività: molto basso
• Settore: Pharma, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11948
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11948/