发布日期：2025-07-14
更新日期：2025-09-19

受影响系统：

YiJiuSmile kkFileViewOfficeEdit <= 5fbc57c48e8fe6c1b91e0e7995e

描述：

---

CVE(CAN) ID: CVE-2025-7628

kkFileViewOfficeEdit是YiJiuSmile个人开发者的一个文件在线预览及OFFICE的在线编辑软件。
kkFileViewOfficeEdit 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd及之前版本存在路径遍历漏洞，该漏洞源于文件/deleteFile中函数deleteFile未对参数fileName中的特殊元素进行正确中和，攻击者可利用该漏洞删除任意文件。

<**>

建议：

---

厂商补丁：

YiJiuSmile
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/YiJiuSmile/kkFileViewOfficeEdit/issues/15

浏览次数：48
严重程度：0（网友投票）