CVE-2024-13201 in SpringBoot-Blog
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة في تطبيق wander-chu SpringBoot-Blog الإصدار 1.0 وتم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على دالة `upload` الخاصة بالملف الموجود في المسار `src/main/java/com/my/blog/website/controller/admin/AttachtController.java` ضمن مكون "معالج المرفقات الإدارية" (Admin Attachment Handler). يؤدي التلاعب بالحجة `file` إلى رفع غير مقيد للملفات. يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.