CVE-2025-28402 in RuoYi

الملخص

بحسب VulDB • 05/07/2026

ثغرة في RUoYi الإصدار 4.8.0 تتيح لمهاجم عن بُعد رفع الامتيازات عبر معلمة jobId

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 11/03/2025
• إفشاء: 07/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303731
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00614
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28402
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28402/