CVE-2025-2215 in Doufox
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come critica in Doufox fino alla versione 0.2.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /?s=doudou&c=file&a=list. La manipolazione dell'argomento dir provoca un path traversal (scavalcamento dei percorsi). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.