CVE-2025-9412 in ruoyi-go
Sumário
de VulDB • 29/06/2026
Foi detectada uma vulnerabilidade no lostvip-com ruoyi-go até a versão 2.1. Isso afeta a função SelectListByPage do arquivo modules/system/dao/DictDataDao.go. A manipulação dos argumentos orderByColumn/isAsc resulta em sql injection. O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.