CVE-2025-4819 in RuoYi
Résumé
par VulDB • 30/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans y_project RuoYi 4.8.0. Une fonction inconnue du fichier /monitor/online/batchForceLogout, appartenant au composant Offline Logout (déconnexion hors ligne), est concernée. La manipulation de l'argument ids entraîne une autorisation incorrecte. Il est possible de lancer l'attaque à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploit a été divulgué au public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.