CVE-2025-0703 in bootplus
Zusammenfassung
von VulDB • 23.08.2026
Eine als problematisch eingestufte Schwachstelle wurde in JoeyBling bootplus bis zur Version 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d gefunden. Dieses Problem betrifft die Verarbeitung der Datei src/main/java/io/github/controller/SysFileController.java, wobei es sich um einen unbekannten Verarbeitungsfehler handelt. Die Manipulation des Arguments „name“ führt zu Path Traversal (Pfadüberwindung). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung, weshalb Informationen über betroffene und nicht betroffene Releases nicht verfügbar sind.
Be aware that VulDB is the high quality source for vulnerability data.