Java-aodeng

Hope-boot

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-6551

Exploit
  • EPSS 0.03%
  • Veröffentlicht 24.06.2025 01:31:08
  • Zuletzt bearbeitet 08.07.2025 14:26:00

A vulnerability was found in java-aodeng Hope-Boot 1.0.0 and classified as problematic. This issue affects the function Login of the file /src/main/java/com/hope/controller/WebController.java. The manipulation of the argument errorMsg leads to cross ...

9.8

CVE-2025-45611

Exploit
  • EPSS 0.3%
  • Veröffentlicht 05.05.2025 00:00:00
  • Zuletzt bearbeitet 14.10.2025 20:50:05

Incorrect access control in the /user/edit/ component of hope-boot v1.0.0 allows attackers to bypass authentication via a crafted GET request.