CVE-2025-9410 in ruoyi-go
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in lostvip-com ruoyi-go fino alla versione 2.1. L'elemento interessato è la funzione SelectListByPage del file modules/system/dao/GenTableDao.go. La manipolazione dell'argomento isAsc/orderByColumn può portare a un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco da remoto. Lo exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.