PT-2025-44761
CVE-2025-12626
·
Publicado
2025-11-03
·
Atualizado
2025-11-03
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
jeecgboot jeewx-boot versões anteriores a 641ab52c3e1845fec39996d7794c33fb40dad1dd
Descrição
Existe uma falha de segurança no jeecgboot jeewx-boot. A manipulação do argumento
imgurl na função getImgUrl dentro do arquivo WxActGoldeneggsPrizesController.java pode levar a path traversal. A exploração remota é possível e um exploit foi divulgado publicamente. A correção inicial do problema pode ser contornada com codificação adicional.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾