CVE-2025-7488 in SpringBoot_MyBatisPlus
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة في JoeyBling SpringBoot_MyBatisPlus حتى الإصدار a6a825513bd688f717dbae3a196bc9c9622fea26 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على دالة Download في الملف /file/download. يؤدي التلاعب بالوسيطة Name إلى ثغرة تجاوز المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدرجة (Rolling Releases). لذلك، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.