CVE-2025-7864 in JeeSite
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in thinkgem JeeSite fino alla versione 5.12.0, classificata come critica. Questa interessa la funzione Upload del file src/main/java/com/jeesite/modules/file/web/FileUploadController.java. La manipolazione porta a un upload non limitato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 3585737d21fe490ff6948d913fcbd8d99c41fc08. Si consiglia di applicare una patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.