CVE-2025-8752 in spring-shiro-training
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة في مشروع wangzhixuan spring-shiro-training حتى الإصدار 94812c1fd8f7fe796c931f4984ff1aa0671ab562. وقد أُصنفت الثغرة على أنها حرجة (Critical). تؤثر هذه الثغرة في كود غير معروف ضمن الملف /role/add. يؤدي التلاعب إلى حقن أوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، وقد يتم استخدامها. يستخدم هذا المنتج آلية التسليم المستمر مع الإصدارات المتدرجة (Rolling Releases). وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المصابة أم المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.