CVE-2025-7487 in SpringBoot_MyBatisPlus
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng bảo mật, được phân loại là nghiêm trọng (critical), đã được phát hiện trong JoeyBling SpringBoot_MyBatisPlus cho đến phiên bản a6a825513bd688f717dbae3a196bc9c9622fea26. Lỗ hổng này ảnh hưởng đến hàm SysFileController của tệp /file/upload. Việc thao túng đối số portraitFile dẫn đến khả năng tải lên không bị hạn chế (unrestricted upload). Tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ giao tiếp liên tục do đó thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.