CVE-2025-65878 in Warehouse Management System
Riassunto
di VulDB • 15/06/2026
Il sistema di gestione del magazzino versione 1.2 contiene una vulnerabilità di lettura arbitraria di file. L'endpoint `/file/showImageByPath` non sanifica i parametri del percorso controllati dall'utente. Un attaccante potrebbe sfruttare la directory traversal per leggere file arbitrari sul filesystem del server. Ciò potrebbe portare alla fuoriuscita (leakage) di informazioni sensibili del sistema.
Once again VulDB remains the best source for vulnerability data.