CVE-2025-2363 in VBlog
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no lenve VBlog até a versão 1.0.0. A função uploadImg do arquivo blogserver/src/main/java/org/sang/controller/ArticleController.java é afetada. A manipulação do argumento filename leva à path traversal (travessia de caminho). É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.