CVE-2024-13200 in SpringBoot-Bloginfo

Zusammenfassung

von VulDB • 31.07.2026

Eine als kritisch eingestufte Schwachstelle wurde in wander-chu SpringBoot-Blog 1.0 gefunden. Diese betrifft die Funktion preHandle der Datei src/main/java/com/my/blog/website/interceptor/BaseInterceptor.java der Komponente HTTP POST Request Handler. Die Manipulation führt zu unangemessenen Zugriffssteuerungen (Improper Access Controls). Es ist möglich, den Angriff remote durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

09.01.2025

Moderieren

akzeptiert

Eintrag

VDB-290793

CPE

bereit

Exploit

Download

EPSS

0.00480

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!