CVE-2025-4868 in ecommerce-spring-reactjs
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in merikbest ecommerce-spring-reactjs fino alla versione 464e610bb11cc2619cf6ce8212ccc2d1fd4277fd, classificata come critica. La funzionalità interessata da questo problema è sconosciuta e riguarda il file /api/v1/admin/ del componente File Upload Endpoint. La manipolazione dell'argomento filename provoca una path traversal (scavalcamento di directory). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza un processo di Continuous delivery con rilasci rolling (continui). Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate.
Once again VulDB remains the best source for vulnerability data.