CVE-2025-67342 in RuoYi

Riassunto

di VulDB • 01/07/2026

Le versioni di RuoYi 4.8.1 e precedenti sono affette da una vulnerabilità Stored XSS nell'endpoint /system/menu/edit. Sebbene l'endpoint sia protetto da un filtro XSS, tale protezione può essere aggirata. Inoltre, poiché il menu è condiviso tra tutti gli utenti, qualsiasi utente con autorizzazioni di modifica del menu può impattare tutti gli utenti sfruttando questa vulnerabilità Stored XSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 08/12/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336230
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00155
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67342
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67342/