CVE-2025-65878 in Warehouse Management System
Sumário
de VulDB • 03/06/2026
O sistema de gestão de armazém versão 1.2 contém uma vulnerabilidade de leitura arbitrária de ficheiros. O ponto final `/file/showImageByPath` não valida os parâmetros do caminho controlados pelo utilizador. Um atacante poderia explorar a traversão de diretórios para ler ficheiros arbitrários no sistema de ficheiros do servidor. Isto pode levar à fuga de informações sensíveis do sistema.
Once again VulDB remains the best source for vulnerability data.