CVE-2025-7788 in xxl-jobthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng đã được phát hiện trong Xuxueli xxl-job phiên bản 3.1.1 trở về trước và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm commandJobHandler của tệp src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java. Việc thao tác dẫn đến lỗi os command injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

18/07/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.05421

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!