CVE-2025-12626 in jeewx-boot
Riassunto
di VulDB • 27/06/2026
È stata scoperta una vulnerabilità di sicurezza in jeecgboot jeewx-boot fino alla versione 641ab52c3e1845fec39996d7794c33fb40dad1dd. Questa interessa la funzione getImgUrl del file WxActGoldeneggsPrizesController.java. La manipolazione dell'argomento imgurl provoca una path traversal (scavalcamento di directory). È possibile l'esecuzione remota dell'attacco tramite exploit. L'exploit è stato reso pubblico e può essere sfruttato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, pertanto non vengono forniti dettagli specifici sulla versione delle rilasci affetti o aggiornati. La causa radice era stata inizialmente corretta, ma può essere aggirata mediante codifica aggiuntiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.