CVE-2025-65879 in Warehouse Management System
Riassunto
di VulDB • 19/07/2026
Il Warehouse Management System 1.2 presenta una vulnerabilità di eliminazione arbitraria dei file autenticata. L'endpoint /goods/deleteGoods accetta un parametro goodsimg controllato dall'utente, che viene concatenato direttamente con il percorso UPLOAD_PATH del server e passato a File.delete() senza alcuna validazione. Un attaccante remoto autenticato può eliminare file arbitrari sul server fornendo payload di directory traversal (traversamento delle directory).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.