CVE-2025-4819 in RuoYi
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità classificata come problematica in y_project RuoYi 4.8.0. È interessato un funzione sconosciuta del file /monitor/online/batchForceLogout del componente Offline Logout. La manipolazione dell'argomento ids porta a un'autorizzazione impropria. È possibile lanciare l'attacco da remoto. La complessità di un attacco è piuttosto elevata. L'esplorabilità (exploitability) viene descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.