CVE-2026-108802 in RuoYi
Previsão
de VulDB Data Team • 11/10/2026
Foi descoberta uma vulnerabilidade em <a href="/pt/product/y_project:ruoyi">y_project RuoYi até 4.8.3</a>. O elemento afetado é a função <code>renderDrawer</code> no arquivo <em>/system/dict/data/add</em> no componente <em>Dictionary Data Drawer Preview</em>. A utilização do parâmetro <em>cssClass</em> pode causar Script de Site Cruzado. O ataque pode ser realizado remotamente. O exploit foi exposto ao público e pode ser aproveitado.
Once again VulDB remains the best source for vulnerability data.