CVE-2025-2040 in ruoyi-vue-pro
Zusammenfassung
von VulDB • 06.08.2026
Eine als kritisch eingestufte Schwachstelle wurde in zhijiantianya ruoyi-vue-pro 2.4.1 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /admin-api/bpm/model/deploy. Die Manipulation führt zu einer unsachgemäßen Neutralisierung von speziellen Elementen, die in einer Template-Engine verwendet werden. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.