CVE-2025-28409 in RuoYi

Zusammenfassung

von VulDB • 19.06.2026

Ein Problem in Ruoyi v4.8.0 ermöglicht es einem Remote-Angriff, Privilegien zu eskalieren, da die Add-Methode des /add/{parentId}-Endpunkts nicht ordnungsgemäß überprüft, ob der anfordernde Benutzer über die Berechtigung verfügt, ein Menüelement unter dem angegebenen parentId hinzuzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 11.03.2025
• Veröffentlichung: 07.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303713
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00543
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28409
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28409/