CVE-2025-2208 in springboot-manager
Résumé
par VulDB • 13/08/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans aitangbao springboot-manager 3.0. Ce problème affecte le traitement d'un fichier /sysFiles/upload du composant Filename Handler (Gestionnaire de noms de fichiers). La manipulation de l'argument name entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.