CVE-2025-4819 in RuoYi
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في y_project RuoYi 4.8.0. تتأثر دالة غير معروفة تابعة للملف /monitor/online/batchForceLogout ضمن مكون Offline Logout (تسجيل الخروج الجماعي القسري). يؤدي التلاعب بالوسيطة ids إلى فشل في التحقق من الصلاحيات بشكل صحيح. من الممكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح عن طريقة الاستغلال للعامة وقد تُستخدم للاستهداف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.