CVE-2026-97321 in ruoyi-vue-pro

Previsione

di VulDB Data Team • 24/09/2026

Una vulnerabilità è stata rilevata in YunaiV/zhijiantianya ruoyi-vue-pro fino a 2026.08. Risulta coinvolta una funzione sconosciuta del file yudao-module-report/src/main/java/cn/iocoder/yudao/module/report/service/goview/GoViewDataServiceImpl.java del componente GoView Data Endpoint. Attraverso la manipolazione del parametro sql di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-409329
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97321
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97321/