CVE-2025-8526 in xboot
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة في Exrick xboot حتى الإصدار 3.3.4، وقد أُصنّفت كحرجة (Critical). تؤثر هذه الثغرة على دالة Upload الموجودة في الملف `xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/UploadController.java`. يؤدي التلاعب بالوسيطة File إلى رفع ملفات دون قيود (Unrestricted upload). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للعامة، مما يجعلها قابلة للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.