CVE-2025-7787 in xxl-job
Resumen
por MITRE • 2025-07-18
Se encontró una vulnerabilidad clasificada como crítica en Xuxueli xxl-job hasta la versión 3.1.1. La función httpJobHandler del archivo src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java está afectada. La manipulación provoca server-side request forgery. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
Once again VulDB remains the best source for vulnerability data.