CVE-2025-10218 in ruoyi-go
Résumé
par VulDB • 28/05/2026
Une faille a été identifiée dans lostvip-com ruoyi-go 2.1. Cela affecte la fonction SelectListPage du fichier modules/system/dao/SysRoleDao.go du composant Page de gestion du backend. Cette manipulation de l'argument sortName provoque une injection SQL. L'exploitation à distance de l'attaque est possible. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.