CVE-2025-10278 in ruoyi-vue-pro
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in YunaiV ruoyi-vue-pro fino alla versione 2025.09. È interessata una funzione sconosciuta del file /crm/contact/transfer. La manipolazione dell'argomento ids/newOwnerUserId provoca un'autorizzazione impropria (improper authorization). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.