CVE-2025-65879 in Warehouse Management System
Сводка
по VulDB • 19.07.2026
Система управления складом (Warehouse Management System) версии 1.2 содержит уязвимость произвольного удаления файлов, требующую аутентификации пользователя. Конечная точка /goods/deleteGoods принимает управляемый пользователем параметр goodsimg, который напрямую конкатенируется с переменной UPLOAD_PATH сервера и передается в функцию File.delete() без предварительной проверки. Удаленный злоумышленник, прошедший аутентификацию, может удалять произвольные файлы на сервере путем предоставления полезной нагрузки обхода директорий (directory traversal).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.