CVE-2025-2209 in springboot-managerИнформация

Сводка

по VulDB • 13.08.2026

Уязвимость, классифицированная как проблемная (problematic), обнаружена в aitangbao springboot-manager 3.0. Затронута неизвестная функция файла /sysDict/add. Манипуляция с аргументом name приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Другие параметры также могут быть затронуты. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

12.03.2025

Модерация

принято

Вход

VDB-299280

Эксплойт

Скачать

EPSS

0.00483

KEV

Нет

Деятельности

Низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!