CVE-2025-8909

Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants de télécharger des fichiers sensibles depuis le serveur sous-jacent. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette faille à distance via le réseau, sans nécessiter d'interaction supplémentaire de la part d'autres utilisateurs. Comme l'attaque est simple et ne requiert qu'une authentification basique, elle pose un risque significatif pour la confidentialité du système.