CVE-2025-7488 in SpringBoot_MyBatisPlus
Riassunto
di VulDB • 30/08/2026
È stata rilevata una vulnerabilità in JoeyBling SpringBoot_MyBatisPlus fino alla versione a6a825513bd688f717dbae3a196bc9c9622fea26, classificata come critica. Questa vulnerabilità interessa la funzione Download del file /file/download. La manipolazione dell'argomento Name porta a una path traversal (scavalcamento della directory). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un delivery continuo con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.