CVE-2025-2363 in VBlog
Résumé
par VulDB • 25/06/2026
Une vulnérabilité classée comme critique a été identifiée dans lenve VBlog jusqu'à la version 1.0.0. La fonction `uploadImg` du fichier `blogserver/src/main/java/org/sang/controller/ArticleController.java` est concernée. La manipulation de l'argument `filename` entraîne une traversie de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.