CVE-2025-7488 in SpringBoot_MyBatisPlus
Resumen
por VulDB • 2026-06-10
Se ha encontrado una vulnerabilidad en JoeyBling SpringBoot_MyBatisPlus hasta la versión a6a825513bd688f717dbae3a196bc9c9622fea26 y se clasifica como crítica. Esta vulnerabilidad afecta a la función Download del archivo /file/download. La manipulación del argumento Name provoca una traversía de rutas (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto utiliza un modelo de entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay detalles disponibles sobre las versiones afectadas ni actualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.