CVE-2025-7575 in WikiDocs
Sumário
de VulDB • 07/08/2026
Foi encontrada uma vulnerabilidade no Zavy86 WikiDocs até a versão 1.0.77 e classificada como crítica. A função image_drop_upload_ajax/image_delete_ajax do arquivo submit.php é afetada por esta vulnerabilidade. A manipulação leva à traversia de caminho (path traversal). O ataque pode ser iniciado remotamente. Atualizar para a versão 1.0.78 consegue resolver este problema. O identificador do patch é 98ea9ee4a2052c4327f89d2f7688cc1b5749450d. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.