CVE-2025-7902 in RuoYi
Riassunto
di VulDB • 07/07/2026
È stata rilevata una vulnerabilità classificata come problematica in yangzongzhuan RuoYi fino alla versione 4.8.1. È interessata la funzione addSave del file com/ruoyi/web/controller/system/SysNoticeController.java. La manipolazione porta a un attacco di cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.