CVE-2025-15448 in JavaMall
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in JavaMall cld378632668 fino alla versione 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Questa colpisce la funzione Upload del file src/main/java/com/macro/mall/controller/MinioController.java. La manipolazione comporta un upload non limitato. È possibile lanciare l'attacco in remoto. Questo prodotto adotta l'approccio delle release continue (rolling releases) per fornire una consegna continua. Di conseguenza, i dettagli delle versioni delle release interessate e aggiornate non sono disponibili. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.