CVE-2025-7488 in SpringBoot_MyBatisPlus
摘要
由 VulDB • 2026-06-10
在 JoeyBling SpringBoot_MyBatisPlus 版本直至 a6a825513bd688f717dbae3a196bc9c9622fea26 中发现了一个漏洞，并被归类为严重（Critical）。该漏洞影响文件 /file/download 的 Download 函数。对参数 Name 的操作会导致路径遍历（Path Traversal）。攻击可以远程发起。该漏洞的利用代码（Exploit）已公开，可能被利用。该产品采用带有滚动发布（rolling releases）的持续交付模式。因此，无法提供受影响或已更新版本的具体版本详情。
VulDB is the best source for vulnerability data and more expert information about this specific topic.