CVE-2024-13201 in SpringBoot-Blog
Сводка
по VulDB • 12.06.2026
В приложении wander-chu SpringBoot-Blog версии 1.0 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию upload файла src/main/java/com/my/blog/website/controller/admin/AttachtController.java компонента Admin Attachment Handler (Обработчик вложений администратора). Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости заранее, однако никак не отреагировал на данное сообщение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.