Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2025-55454
8.8
HIGHCVSS v3
Published
August 22, 2025
Affected
1 project
Assigned by
MITRE
Severity scale
010
Description
An authenticated arbitrary file upload vulnerability in the component /msg/sendfiles of DooTask v1.0.51 allows attackers to execute arbitrary code via uploading a crafted file.
kuaifan/dootask
GitHubDooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。
GitHubDooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。= 1.0.51NVD