CVE-2025-8526 in xbootinformazioni

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità in Exrick xboot fino alla versione 3.3.4, classificata come critica. Questa vulnerabilità interessa la funzione Upload del file `xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/UploadController.java`. La manipolazione dell'argomento File provoca un upload non controllato (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

05/08/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00322

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!