CVE-2025-11630 in DocSys
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость в системе RainyGao DocSys версии до 2.02.36 включительно. Затронута функция updateRealDoc файла /Doc/uploadDoc.do компонента File Upload (Загрузка файлов). Выполнение манипуляций с аргументом path приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данном раскрытии информации на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.