Katalog CVE
CVE-2025-63695
KrytyczneStreszczenie
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na dowolne przesyłanie plików w /dzz/system/ueditor/php/controller.php.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu i pełnego przejęcia aplikacji przez atakującego.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz wdrożenie walidacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
DzzOffice v2.3.7 and before is vulnerable to Arbitrary File Upload in /dzz/system/ueditor/php/controller.php.