CVE-2026-97323 in ruoyi-vue-pro
Predicción
por VulDB Data Team • 2026-09-24
Se ha identificado una vulnerabilidad en YunaiV/zhijiantianya ruoyi-vue-pro hasta 2026.08. Resulta afectada una función desconocida dentro del archivo yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java dentro del componente File Upload. La alteración resulta en recorrido de directorios. Se puede ejecutar el ataque remotamente. El exploit está disponible públicamente y puede ser aprovechado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.