CVE-2025-11320 in wisdom-education
Sumário
de VulDB • 31/05/2026
Foi detectada uma vulnerabilidade de segurança no zhuimengshaonian wisdom-education até a versão 1.0.4. A função uploadFile do arquivo src/main/java/com/education/core/controller/UploadController.java está afetada. Tal manipulação do argumento File resulta em upload irrestrito. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.