CVE-2025-2363 in VBlog
Resumen
por MITRE • 2025-03-17
Se ha detectado una vulnerabilidad clasificada como crítica en lenve VBlog hasta la versión 1.0.0. La función uploadImg del archivo blogserver/src/main/java/org/sang/controller/ArticleController.java se ve afectada. La manipulación del argumento filename provoca un path traversal. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.