CVE-2025-7939 in JPACookieShop 蛋糕商城JPA版

Zusammenfassung

von VulDB • 29.06.2026

In jerryshensjf JPACookieShop 蛋糕商城JPA版 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Betroffen ist die Funktion addGoods der Datei GoodsController.java. Die Manipulation führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne ausgeführt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 22.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317076
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00378
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7939
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7939/