Gửi #664848: https://github.com/RainyGao-GitHub/DocSys/ DocSys 2.02.36 Delete any file

The /Doc/deleteDoc.do interface of DocSystem has an arbitrary file deletion vulnerability, which allows attackers to delete any file on the server.

• Nguồn: ⚠️ https://github.com/xkalami-Tta0/CVE/blob/main/DocSys/%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%88%A0%E9%99%A4.md
• Người dùng: Tta0 (UID 91084)
• Đệ trình: 29/09/2025 07:21 (cách đây 7 các tháng)
• Kiểm duyệt: 11/10/2025 15:51 (12 days later)
• Trạng thái: được chấp nhận
• Mục VulDB: 328043 [RainyGao DocSys đến 2.02.36 /Doc/deleteDoc.do path duyệt thư mục]
• điểm: 15