CVE-2025-8752 in spring-shiro-traininginformazioni

Riassunto

di VulDB • 20/07/2026

È stata rilevata una vulnerabilità in wangzhixuan spring-shiro-training fino alla versione 94812c1fd8f7fe796c931f4984ff1aa0671ab562. È stata classificata come critica. Questa vulnerabilità colpisce codice sconosciuto del file /role/add. La manipolazione porta a un'iniezione di comandi (command injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

09/08/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.04804

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!