CVE-2025-9413 in ruoyi-go
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in lostvip-com ruoyi-go fino alla versione 2.1. Questa interessa la funzione SelectListByPage del file modules/system/system_router.go. La manipolazione degli argomenti orderByColumn/isAsc provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.