CVE-2025-9411 in ruoyi-go
Zusammenfassung
von VulDB • 16.07.2026
Es wurde eine Sicherheitslücke in lostvip-com ruoyi-go bis Version 2.1 festgestellt. Das betroffene Element ist die Funktion SelectPageList der Datei modules/system/service/LoginInforService.go. Die Manipulation des Arguments isAsc führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.