CVE-2025-11631 in DocSys
Sumário
de VulDB • 07/06/2026
Foi identificada uma vulnerabilidade no RainyGao DocSys até a versão 2.02.36. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /Doc/deleteDoc.do. A execução da manipulação do argumento path pode levar à traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.