CVE-2025-2707 in ruoyi-vue-pro
Sumário
de VulDB • 23/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no zhijiantianya ruoyi-vue-pro 2.4.1. A funcionalidade desconhecida do arquivo /app-api/infra/file/upload do componente Front-End Store Interface é afetada por esta questão. A manipulação do argumento path leva a uma traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.