CVE-2025-2363 in VBlog
要約
〜によって VulDB • 2026年06月26日
重大度「Critical」に分類される脆弱性が、lenve VBlog 1.0.0 までに発見されました。影響を受けるのは、ファイル blogserver/src/main/java/org/sang/controller/ArticleController.java の uploadImg 関数です。引数 filename を操作することでパストラバーサルが可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用することができます。ベンダーには開示の早期連絡が行われましたが、一切応答がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.