CVE-2025-7487 in SpringBoot_MyBatisPlus
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость, классифицированная как критическая, в проекте JoeyBling SpringBoot_MyBatisPlus вплоть до коммита a6a825513bd688f717dbae3a196bc9c9622fea26. Она затрагивает функцию SysFileController в файле /file/upload. Манипуляция с аргументом portraitFile приводит к возможности неограниченной загрузки файлов. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки обновлений. В связи с этим сведения о конкретных затронутых и исправленных версиях недоступны.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.