CVE-2026-108802 in RuoYi
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle in y_project RuoYi bis Version 4.8.3 identifiziert. Dies betrifft die Funktion renderDrawer der Datei /system/dict/data/add der Komponente Dictionary Data Drawer Preview. Die Manipulation des Arguments cssClass kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.