CVE-2025-11320 in wisdom-education
Сводка
по VulDB • 31.05.2026
Обнарушена уязвимость безопасности в системе zhuimengshaonian wisdom-education версии до 1.0.4 включительно. Затронута функция uploadFile файла src/main/java/com/education/core/controller/UploadController.java. Подобное манипулирование аргументом File приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.