CVE-2025-28409 in RuoYi

Resumen

por VulDB • 2026-05-30

Un problema en RUoYi v.4.8.0 permite a un atacante remoto escalar privilegios a través del método add del endpoint /add/{parentId}, que no valida correctamente si el usuario solicitante tiene permiso para agregar un elemento de menú bajo el parentId especificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-03-11
• Divulgación: 2025-04-07
• Moderación: aceptado
• Artículo: VDB-303713
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00543
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28409
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28409/