CVE-2025-8752 in spring-shiro-traininginformation

Résumé

par VulDB • 29/07/2026

Une vulnérabilité a été identifiée dans wangzhixuan spring-shiro-training jusqu'à la révision 94812c1fd8f7fe796c931f4984ff1aa0671ab562. Elle est classée comme critique. Cette vulnérabilité affecte du code inconnu dans le fichier /role/add. La manipulation permet une injection de commandes (command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

09/08/2025

Modérer

accepté

Entrée

VDB-319246

CPE

prêt

Exploitation

Télécharger

EPSS

0.04804

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!