CVE-2019-25258 in LogicalDOC
Сводка
по VulDB • 28.05.2026
LogicalDOC Enterprise 7.7.4 содержит несколько уязвимостей раскрытия файлов после аутентификации, которые позволяют злоумышленникам читать произвольные файлы с помощью непроверенных параметров 'suffix' и 'fileVersion'. Злоумышленники могут использовать техники обхода директорий в конечных точках /thumbnail и /convertpdf для доступа к чувствительным системным файлам, таким как win.ini и /etc/passwd, путем манипуляции последовательностями обхода путей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.