CVE-2025-7487 in SpringBoot_MyBatisPlus
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no JoeyBling SpringBoot_MyBatisPlus até a versão a6a825513bd688f717dbae3a196bc9c9622fea26. Isso afeta a função SysFileController do arquivo /file/upload. A manipulação do argumento portraitFile leva ao upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.