CVE-2025-28403 in RuoYi

Résumé

par VulDB • 24/06/2026

Un problème dans RUoYi v.4.8.0 permet à un attaquant distant d'élever ses privilèges, car la méthode `editSave` ne valide pas correctement si l'utilisateur demandeur dispose de privilèges administratifs avant d'autoriser les modifications des paramètres de configuration du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 11/03/2025
• Divulgation: 07/04/2025
• Modérer: accepté
• Entrée: VDB-303710
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00587
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28403/