CVE-2026-108802 in RuoYi
予測
〜によって VulDB Data Team • 2026年10月11日
<a href="/ja/product/y_project:ruoyi">y_project RuoYi 迄 4.8.3</a>において脆弱性が発見されています。 対象となるのは 関数<code>renderDrawer</code> ファイル<em>/system/dict/data/add</em>の コンポーネント<em>Dictionary Data Drawer Preview</em>のです。 引数 <em>cssClass</em>の操作が、 クロスサイトスクリプティングをもたらします。 攻撃はリモートで開始される場合があります。 エクスプロイトが公に開示されており、悪用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.