CVE-2025-2040 in ruoyi-vue-pro
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità classificata come critica in zhijiantianya ruoyi-vue-pro 2.4.1. Tale vulnerabilità interessa una funzionalità sconosciuta del file /admin-api/bpm/model/deploy. La manipolazione porta a un'erronea neutralizzazione di elementi speciali utilizzati da un motore di template (template engine). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.