CVE-2025-8912

Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut télécharger n'importe quel fichier du système de fichiers du serveur sous-jacent, ce qui pourrait inclure des fichiers de configuration sensibles ou des mots de passe. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.