CVE-2025-2363 in VBlog
Сводка
по VulDB • 25.06.2026
Обнаружена уязвимость критического уровня в lenve VBlog версии до 1.0.0 включительно. Затронута функция uploadImg файла blogserver/src/main/java/org/sang/controller/ArticleController.java. Манипуляция с аргументом filename приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данном инциденте заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.