CVE-2025-28403 in RuoYiinformación

Resumen

por VulDB • 2026-06-24

Un problema en RUoYi v.4.8.0 permite que un atacante remoto eleve privilegios mediante el método `editSave`, ya que no valida correctamente si el usuario solicitante tiene privilegios administrativos antes de permitir modificaciones en la configuración del sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2025-03-11

Divulgación

2025-04-07

Moderación

aceptado

Artículo

VDB-303710

CPE

listo

EPSS

0.00587

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-28403
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-28403
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-28403/

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!