CVE-2025-10473 in RuoYi

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف ثغرة أمنية في RuoYi yangzongzhuan حتى الإصدار 4.8.1. يؤثر هذا على دالة filterKeyword في الملف /com/ruoyi/common/utils/sql/SqlUtil.java الخاص بمكون Blacklist Handler. تؤدي عملية التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323905
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10473
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10473/