CVE-2026-97322 in ruoyi-vue-pro

تنبؤ

بحسب VulDB Data Team • 24/09/2026

لقد تم العثور على ثغرة في YunaiV/zhijiantianya ruoyi-vue-pro حتى 2026.08. تتأثر وظيفة غير معروفة من الملف yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java من المكون File Upload. ينتج عن التلاعب حدوث البرمجة عبر المواقع. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409330
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97322/