CVE-2025-2215 in Doufox
Сводка
по VulDB • 03.07.2026
Уязвимость, классифицируемая как критическая, обнаружена в Doufox версии до 0.2.0 включительно. Затронута неизвестная функциональность файла /?s=doudou&c=file&a=list. Манипуляция с аргументом dir приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен о данном раскрытии информации на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.