CVE-2025-2363 in VBloginformazioni

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità classificata come critica in lenve VBlog fino alla versione 1.0.0. È interessata la funzione uploadImg del file blogserver/src/main/java/org/sang/controller/ArticleController.java. La manipolazione dell'argomento filename porta a un path traversal. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

17/03/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00598

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!