CVE-2026-108802 in RuoYi
Riassunto
di VulDB • 12/10/2026
È stata identificata una vulnerabilità in y_project RuoYi fino alla versione 4.8.3. Questa interessa la funzione renderDrawer del file /system/dict/data/add del componente Dictionary Data Drawer Preview. L'esecuzione di una manipolazione dell'argomento cssClass può portare a cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.