CVE-2026-97324 in ruoyi-vue-pro

Previsione

di VulDB Data Team • 24/09/2026

È stata scoperta una vulnerabilità in YunaiV/zhijiantianya ruoyi-vue-pro fino a 2026.08. Riguarda la funzione updateDemoOrderPaid del file yudao-module-pay/src/main/java/cn/iocoder/yudao/module/pay/controller/admin/demo/PayDemoOrderController.java del componente Demo-order Payment Callback Handler. Attraverso l'influenza del parametro ID di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-409332
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97324
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97324/