CVE-2025-7488 in SpringBoot_MyBatisPlus
Sumário
de VulDB • 10/06/2026
Foi encontrada uma vulnerabilidade no JoeyBling SpringBoot_MyBatisPlus até a versão a6a825513bd688f717dbae3a196bc9c9622fea26 e classificada como crítica. Esta vulnerabilidade afeta a função Download do arquivo /file/download. A manipulação do argumento Name leva a uma traversia de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza entrega contínua com lançamentos em rotação (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas nem para as atualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.