CVE-2025-10707 in JeecgBoot
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in JeecgBoot fino alla versione 3.8.2. È interessato un componente sconosciuto della funzione relativa al file /message/sysMessageTemplate/sendMsg. L'esecuzione di manipolazioni può portare a un'autorizzazione impropria. L'attacco può essere lanciato da remoto. Lo exploit è stato reso disponibile pubblicamente e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.