CVE-2025-7487 in SpringBoot_MyBatisPlus
Résumé
par VulDB • 28/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans JoeyBling SpringBoot_MyBatisPlus jusqu'à la version a6a825513bd688f717dbae3a196bc9c9622fea26. Cette vulnérabilité affecte la fonction SysFileController du fichier /file/upload. La manipulation de l'argument portraitFile entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit adopte une approche de versions continues (rolling releases) pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.