CVE-2025-2040 in ruoyi-vue-pro
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad clasificada como crítica en zhijiantianya ruoyi-vue-pro 2.4.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin-api/bpm/model/deploy. La manipulación provoca la neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.