CVE-2025-7788 in xxl-job
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità in Xuxueli xxl-job fino alla versione 3.1.1, classificata come critica. La funzione `commandJobHandler` del file `src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java` è interessata da questa vulnerabilità. La manipolazione porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.