CVE-2025-65879 in Warehouse Management System
Tóm tắt
Bởi VulDB • 19/07/2026
Hệ thống Quản lý Kho (Warehouse Management System) phiên bản 1.2 chứa một lỗ hổng xóa tệp tùy ý có xác thực. Điểm cuối /goods/deleteGoods chấp nhận tham số goodsimg do người dùng kiểm soát, tham số này được nối trực tiếp với UPLOAD_PATH của máy chủ và chuyển đến hàm File.delete() mà không qua bất kỳ quá trình xác minh nào. Một kẻ tấn công từ xa đã được xác thực có thể xóa các tệp tùy ý trên máy chủ bằng cách cung cấp các payload khai thác directory traversal (lật ngược thư mục).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.