CVE-2025-9264 in xxl-job
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in Xuxueli xxl-job fino alla versione 3.1.1. La funzione remove del file /src/main/java/com/xxl/job/admin/controller/JobInfoController.java, appartenente al componente Jobs Handler, è interessata da questo problema. La manipolazione dell'argomento ID provoca un controllo improprio degli identificatori delle risorse. È possibile l'esecuzione remota di exploit (RCE). L'exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.