CVE-2025-28403 in RuoYi

الملخص

بحسب VulDB • 24/06/2026

تتيح ثغرة في RUoYi الإصدار 4.8.0 لمهاجم عن بُعد تصعيد الامتيازات عبر طريقة `editSave` التي لا تقوم بالتحقق بشكل صحيح مما إذا كان المستخدم الذي يقدم الطلب يمتلك امتيازات إدارية قبل السماح بإجراء تعديلات على إعدادات تكوين النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 11/03/2025
• إفشاء: 07/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303710
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00587
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28403/