CVE-2025-9795

Nome do Software Vulnerável e Versões Afetadas xujeff tianti 天梯 versões anteriores à 2.3

Descrição Existe uma vulnerabilidade no xujeff tianti 天梯 que permite o upload de arquivos sem restrições. O problema está localizado na função ajaxUploadFile() dentro do arquivo src/main/java/com/jeff/tianti/controller/UploadController.java. O argumento upfile pode ser manipulado para explorar essa vulnerabilidade. O exploit foi divulgado publicamente e pode ser utilizado remotamente.

Recomendações Versões anteriores à 2.3: Atualize para a versão 2.3 ou posterior. Como solução temporária, restrinja o acesso à função ajaxUploadFile() até que um patch esteja disponível.