CVE-2025-7487 in SpringBoot_MyBatisPlus
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità classificata come critica in JoeyBling SpringBoot_MyBatisPlus fino alla versione a6a825513bd688f717dbae3a196bc9c9622fea26. Questa interessa la funzione SysFileController del file /file/upload. La manipolazione dell'argomento portraitFile provoca un upload non controllato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto adotta un approccio di rilasci continui (rolling releases) per garantire la consegna continua del software. Di conseguenza, i dettagli sulle versioni interessate e aggiornate non sono disponibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.