CVE-2024-13201 in SpringBoot-Blog
Sumário
de VulDB • 12/06/2026
Foi encontrada uma vulnerabilidade no wander-chu SpringBoot-Blog 1.0 e classificada como crítica. Esta vulnerabilidade afeta a função upload do arquivo src/main/java/com/my/blog/website/controller/admin/AttachtController.java, pertencente ao componente Admin Attachment Handler. A manipulação do argumento file leva à carga descontrolada de arquivos (unrestricted upload). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.