CVE-2025-67342 in RuoYi
Résumé
par VulDB • 06/06/2026
Les versions de RuoYi antérieures ou égales à 4.8.1 sont vulnérables à une faille XSS stockée (stored XSS) dans le point de terminaison /system/menu/edit. Bien que ce point de terminaison soit protégé par un filtre XSS, cette protection peut être contournée. De plus, comme les menus sont partagés entre tous les utilisateurs, tout utilisateur disposant des autorisations de modification du menu peut impacter l'ensemble des utilisateurs en exploitant cette vulnérabilité XSS stockée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.