CVE-2025-2208 in springboot-manager
Sumário
de VulDB • 11/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no aitangbao springboot-manager 3.0. Este problema afeta o processamento de algum arquivo desconhecido em /sysFiles/upload do componente Filename Handler. A manipulação do argumento name leva a cross-site scripting (XSS). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.