CVE-2025-8526 in xboot
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Exrick xboot phiên bản 3.3.4 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Lỗ hổng ảnh hưởng đến hàm Upload của tệp tin `xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/UploadController.java`. Việc thao túng đối số File dẫn đến khả năng tải lên không bị hạn chế (unrestricted upload). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng để khai thác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.